> Tech > Une configuration instantanée des sécurités grâce aux assistants

Une configuration instantanée des sécurités grâce aux assistants

Tech - Par iTPro.fr - Publié le 24 juin 2010

Windows

L'assistant de sécurités de l'AS/400 offre un point de départ raisonnable à une sécurité sur mesure.Les sécurités de l'AS/400 sont de plus en plus compliquées, pour plusieurs raisons: prédominance des applications client/serveur, adoption de standards comme POSIX et TCP/IP, et rythme effréné de la révolution Internet. Nombreux sont les responsables qui veulent tout comprendre des sécurités avant de modifier quoi que ce soit. Ils hésitent à modifier les structures de sécurité, par crainte de fermer des applications critiques ou de créer des brèches imprévues dans le système. Bien compréhensible, cette attitude n'en laisse pas moins le système en état de vulnérabilité. IBM répond avec AS/400 Security Wizard, un assistant livré avec Operations Navigator dans la V3R2M0 de Client Access pour Windows 95/NT. Cet assistant supprime la complexité en même temps qu'il propose un environnement permettant de modifier les structures de sécurité à moindre risque. Bien que la dernière version d'Operations Navigator soit nécessaire sur le client, on peut utiliser l'assistant pour configurer la sécurité sur n'importe quel AS/400 en V3R7 ou ultérieure de l'OS/400.

L'assistant de sécurité pose une suite de 10 ou 11 questions (en fonction des réponses) pour créer un profil de votre environnement de sécurité. La réponse à ces questions nécessite peu ou pas de connaissances des sécurités AS/400. Selon les réponses obtenues, l'assistant

produit un ensemble de recommandations concernant les valeurs système liées à la sécurité, des rapports et autres paramétrages divers
permet d'examiner et, le cas échéant, de remplacer certaines recommandations
crée un rapport administrateur et un nouveau rapport utilisateur
permet d'appliquer les recommandations ou de les sauvegarder pour complément d'analyse
offre une solution de repli en cas de difficultés après l'application des recommandations

En revanche, l'assistant ne peut pas :

se substituer à une politique de sécurité
garantir l'élimination de toute vulnérabilité
garantir qu'il n'y aura aucune violation des sécurités

L'assistant de sécurité constitue un excellent point de départ pour adapter les sécurités à votre environnement. Il peut vous procurer une protection relative pendant que vous développez une politique de sécurité ou étudiez la question de plus près.

Une configuration instantanée des sécurités grâce aux assistants

Pour
commencer à utiliser «AS/400 Security Wizard», lancez Operations Navigator et
ouvrez une session sur le système que vous souhaitez configurer, avec un profil
possédant les droits spéciaux *ALLOBJ, *SECADM et *AUDIT. Cliquez sur le «+»
à gauche du nom du système dans le panneau de gauche de la fenêtre de
Operations Navigator. Ensuite, faites un clic droit sur «Security» au-dessous
du nom du système et sélectionnez «Configure» sur le menu qui apparaît
(figure 1) pour lancer l’assistant de sécurité.

Si
personne n’a utilisé l’assistant sur ce système auparavant, on obtient l’écran
d’accueil de la figure 2. Cliquez sur Next pour afficher la première question
(figure 3): «How would you characterize the general security policy for your
AS/400?» (Comment caractériseriez-vous la politique générale de sécurités
de votre AS/400?) Sélectionnez Strict (Stricte), Average (Moyenne) ou Relaxed
(Laxiste), puis cliquez sur Next. Suivez cette procédure pour les questions
suivantes:

What is your AS/400 used for (production, development, or both)? (Pour quoi
utilisez-vous votre AS/400? (production, développement, ou les deux)?)
Do you have workstations in unsecured areas? (Possédez-vous des stations de
travail dans des zones non sécurisées?)
Do you run APPC? (Utilisez-vous
APPC?)
Do you run TCP/IP? (Utilisez-vous
TCP/IP?)
Is your AS/400 directly or indirectly attached to the Internet? (Votre AS/400
est-il directement ou indirectement relié à Internet?)
Does it allow dial-in connections? (Autorise-t-il des appels entrants commutés?)
Does it rely on another machine in the network for system management?
(Compte-t-il sur une autre machine du réseau pour son administration système?)
Do you want to audit security-related actions? (Voulez-vous auditer les actions
liées à la sécurité?)
Do you want to schedule reports that help you monitor security? If so, how often
(weekly or monthly)? (Voulez-vous produire des rapports qui vous aideront à
superviser les sécurités? Si oui, avec quelle fréquence (hebdomadaire ou
mensuelle)?)

Les
réponses les plus courantes sont présélectionnées pour que les utilisa-teurs
puissent avancer rapidement dans l’assistant.

Téléchargez cette ressource

Plan de sécurité Microsoft 365

Les attaquants savent comment prendre le contrôle de votre tenant Microsoft 365, et vous, savez-vous comment le reprendre en main ?

Les articles les plus consultés

A travers cette chaîne

A travers ITPro

Les plus consultés sur iTPro.fr

Articles les + lus

Coder vite, mais coder juste : trouver l’équilibre à l’ère de l’IA

Mixité dans la Tech : en 2026, un choix de souveraineté stratégique

Analyse Patch Tuesday Mars 2026

Confiance et curiosité : les clés pour entrer (et grandir) en tant que femme dans la tech

Portails développeurs internes : accélérer l’innovation sans alourdir les budgets

A lire aussi sur le site

Panorama de la cybermenace 2025 : la France sous pression constante

Espionnage, extorsion et brouillage des frontières entre acteurs étatiques et cybercriminels, le dernier rapport de l’ANSSI dresse le constat d’une menace toujours dense et polymorphe. En 2025, la France reste une cible privilégiée, malgré la fin du contexte exceptionnel des Jeux Olympiques de Paris.

À la une de la chaîne Tech

Devenir ingénieur en intelligence artificielle

Cette transformation numérique massive redessine les métiers, les compétences et les parcours de formation. Au cœur de cette révolution se trouve l’ingénieur en intelligence artificielle, un expert capable de concevoir des systèmes informatiques qui imitent certaines capacités humaines comme l’apprentissage ou la prise de décision.