Základní info
Obsah
1. Přehled systému
- - menu a příkazy
- - vyhledávání příkazů
- - architektura systému
2. Úrovně zabezpečení systému
- - systémové hodnoty pro zabezpečení
- - Úrovně zabezpečení
- - bezpečná hesla
- - zabezpečení SST a DST
- - kryptovací funkce
3. Uživatelské profily
- - práce s uživatelskými profily
- - speciální autority
- - omezení uživatelů
- - třídy uživatelů
- - uživatelské profily
- - hromadné prohlížení pomocí Query nebo SQL
- - vlastnictví objektů
- - adoptovaná autorita
- - vyhledávání programů schopných kompromitovat systém
- - zabránění zneužití uživatelských profilů
- - obecné chyby při definování profilů
4. Objektově orientovaná architektura
- - soubor je soubor a program je program
- - autority ke knihovnám a objektům
- - příkazy pro zabezpečení objektů
- - příkazy pro zabezpečení objektů v IFS
- - autorizační listy
- - častá nedorozumění
5. Security Toolkit
- - menu SECTOOLS
- - bezpečnostní joby v systémovém plánovači Úloh
6. Work Management Security
- - zranitelnost přihlašovací obrazovky
- - přístupová práva k operátorské systémové frontě
- - možnosti napadení Library Listu
- - vyhledávání trojských koní mezi programy
- - zranitelnost Job Description
7. Zabezpečení aplikací
- - zabezpečení databáze
- - zabezpečení programů
- - zabezpečení ostatních objektů aplikace
8. Síťová bezpečenost
- - zabezpečení Client Access
- - zabezpečení (TCP/IP, Host Server, TELNET, FTP, ODBC, RMTCMD)
- - použití Exit programů síťových serverů
- - NetServer a sdílení objektů z IFS
9. Auditovací nástroje
- - journal bezpečnostního auditu
- - auditování citlivých souborů a dalších objektů
- - auditování uživatelů s vysokými právy
- - auditování užití příkazů
- - reporty z QAUDJRN
- - správa receiverů QAUDJRN
10. iSeries Navigator
