> Tech > Limitations de la sécurité par bibliothèque et par objet

Limitations de la sécurité par bibliothèque et par objet

Tech - Par Renaud ROSSET - Publié le 24 juin 2010

Si un utilisateur possède des droits sur des données de production en utilisant la sécurité par bibliothèque et par objet, il peut utiliser des fonctions autres que les applications visées pour accéder aux données.

Ainsi, une mesure de sécurité fréquente sur l'iSeries consiste à  sélectionner les profils utilisateurs des propriétaires

d’objets de production,
comme des profils de groupes pour
des utilisateurs individuels. Cette stratégie
donne aux utilisateurs un accès
illimité hors de l’application. Ils peuvent
utiliser le transfert de fichiers PC ou FTP pour copier des fichiers de production
vers et à  partir de l’iSeries.
Mais il est un danger bien plus grave :
la possibilité de supprimer des objets
en utilisant Operations Navigator ou
d’autres interfaces PC, parce que les
utilisateurs ont accès aux fichiers de
production.

La seule vraie sécurité consiste à  interdire
aux utilisateurs l’accès aux données
de production, sauf par le biais
d’applications approuvées.

Téléchargez cette ressource

Guide de Cyber-résilience pour Microsoft 365

Guide de Cyber-résilience pour Microsoft 365

La violation de votre tenant M365 va au-delà d’un simple incident de cybersécurité. Elle peut entraîner une interruption opérationnelle généralisée, des perturbations commerciales et une exposition de vos données sensibles. Découvrez les méthodes et technologies pour évaluer, comparer et renforcer votre posture de sécurité Microsoft 365.

Les plus consultés sur iTPro.fr

A lire aussi sur le site

À la une de la chaîne Tech