Ensure 'SQLNET.ENCRYPTION_TYPES_SERVER' Is Set To AES256

CaoCấp 1Xem xét thủ côngoracle-db

Mô tả

The SQLNET.ENCRYPTION_TYPES_SERVER parameter specifies the encryption algorithms that the server enforces for database connections. This setting allows you to ensure that all data transmitted between the client and the database is encrypted using strong, secure algorithms. Manual in the benchmark: SQLNET.ENCRYPTION_TYPES_SERVER in sqlnet.ora should be exactly (AES256). Default: All available algorithms

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

On the Linux platform, execute the following shell command to audit this recommendation. filePath="$ORACLE_HOME/network/admin/sqlnet.ora" if grep -qi "^\s*SQLNET\.ENCRYPTION_TYPES_SERVER\s*=\s*(AES256)" "$filePath"; then # This is compliant. : elif grep -qi "^#.*SQLNET\.ENCRYPTION_TYPES_SERVER" "$filePath"; then echo "The parameter is commented out." elif grep -qi "^#.*SQLNET\.ENCRYPTION_TYPES_SERVER\s*=\s*,.*" "$filePath"; then echo "Multiple encryption types are specified." elif grep -qi "SQLNET\.ENCRYPTION_TYPES_SERVER" "$filePath"; then grep -i "SQLNET\.ENCRYPTION_TYPES_SERVER" ...

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

To remediate this recommendation, set SQLNET.ENCRYPTION_TYPES_SERVER to AES256. SQLNET.ENCRYPTION_TYPES_SERVER=(AES256)

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: oracle-dbdatabaseoraclemanual
Tham chiếu: CIS Oracle Database 23ai Benchmark v1.1.0 - 2.2.9 Ensure 'SQLNET.ENCRYPTION_TYPES_SERVER' Is Set To AES256