Ensure regular audits of AC=1 modules in APF authorized libraries are conducted

CaoCấp 1Xem xét thủ côngibm-z

Mô tả

The AC=1 modules that reside in APF authorized libraries should be reviewed annually. It is important maintain documentation identifying the integrity and justification of vendor APF authorized libraries. For non-vendor APF authorized libraries, the source and documentation identifying the integrity and justification that describes the AC=1 module process should be maintained.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Verify the AC=1 documentation and compare it to the actual content of the APF authorized libraries.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Any discrepancy must be fixed: documentation updated and/or libraries/modules removed.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: ibm-zaudit
Tham chiếu: CIS IBM z/OS with RACF Benchmark v1.0.0 - 3.11 Ensure regular audits of AC=1 modules in APF authorized libraries are conducted