Les utilisateurs finaux devraient exécuter les applications en choisissant des options dans un menu. Ils n'ont nul besoin d'une ligne de commandes. Comme les utilisateurs ont souvent le droit d'accéder à des données de production, il faut restreindre la ligne de commandes pour maintenir la sécurité. Les profils des utilisateurs
Exposition No 4 : Accès sans restriction à la ligne de commandes
qui ne traitent pas des données devraient spécifier LMTCPB *YES.
Par défaut, le menu initial d’IBM est MAIN. Ce menu est très puissant et certaines de ses options permettent aux utilisateurs de supprimer des fichiers de production. Il est utile pour des utilisateurs importants, mais ne devrait pas être attribué par défaut à tous les utilisateurs. Quand un programme initial est spécifié pour les utilisateurs, le menu initial devrait être INLMNU(*SIGNOFF), de manière à déconnecter l’utilisateur en cas d’interruption du programme initial.
Téléchargez cette ressource
Plan de sécurité Microsoft 365
Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?
Les articles les plus consultés
A travers cette chaîne
A travers ITPro
Les plus consultés sur iTPro.fr
- ADI, l’infrastructure de données de Scality pensée pour l’ère de l’IA et de la souveraineté
- Les coûts cachés des merge requests générées par l’IA
- WatchGuard lance Rai, une IA agentique taillée pour les MSP
- Mythos révèle les limites d’un Zero Trust centré sur le réseau
Articles les + lus
Analyse Patch Tuesday Mai 2026
Les coûts cachés des merge requests générées par l’IA
Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
Moderniser le développement logiciel : de la fragmentation à l’intégration
Analyse Patch Tuesday Avril 2026
À la une de la chaîne Tech
- Analyse Patch Tuesday Mai 2026
- Les coûts cachés des merge requests générées par l’IA
- Femmes et métiers de la tech : une attractivité réelle freinée par des stéréotypes persistants
- Moderniser le développement logiciel : de la fragmentation à l’intégration
- Analyse Patch Tuesday Avril 2026
