> Tech > Exposition No 7 : Niveau de sécurité réglé au-dessous de 40

Exposition No 7 : Niveau de sécurité réglé au-dessous de 40

Tech - Par Renaud ROSSET - Publié le 24 juin 2010

La valeur système recommandée pour QSECURITY est 40. A des niveaux de sécurité moindres, il peut être difficile d'empêcher les utilisateurs d'exécuter des jobs batch comme d'autres utilisateurs. (Les profils utilisateurs sont souvent nommés dans les descriptions de jobs disponibles.) Votre priorité devrait être d'appliquer le niveau de sécurité

à  40, mais vérifiez d’abord si votre système a des applications incompatibles avec un niveau de sécurité supérieur. Les programmes applicatifs qui accèdent directement à  des objets ou appellent des modules internes de l’OS/400 échoueront quand le niveau de sécurité 40 activera la protection d’état/domaine. Pour savoir si vous avez de tels programmes, effectuez un audit des événements *PGMFAIL dans le journal d’audit. Si vous n’en trouvez aucun, vous pouvez augmenter le niveau de sécurité. Il n’est toutefois pas recommandé de dépasser le niveau 50.

Téléchargez cette ressource

SIEM & PME : Comment construire la boîte noire de votre SI ?

SIEM & PME : Comment construire la boîte noire de votre SI ?

Passez à la cybersécurité proactive, transformez la collecte et l’analyse des logs en un bouclier dynamique contre les cybermenaces. Découvrez comment mettre en place une approche SIEM modulaire, évolutive et accessible, pour anticiper, détecter et réagir efficacement aux attaques.

Les plus consultés sur iTPro.fr

A lire aussi sur le site

À la une de la chaîne Tech