Advanced security iSeries 400 (AS/400)

Duur: 1 dag
Code: ASEC1

In deze cursus worden de beveiligingsaspecten van de dynamische processen op de iSeries 400 (AS/400) besproken. Hierbij gaat het vooral om de vraag, vanuit welke taak een object wordt benaderd. En onder welk gebruikersprofiel wordt deze taak uit gevoerd, want uiteindelijk bepaalt de objectbeveiliging of de actie op het object mag worden uitgevoerd of niet.

Zeker tegenwoordig is kennis van deze dynamische security van groot belang, omdat bijvoorbeeld via Client Access/400 of via TCP/IP talloze manieren bestaan om objecten op de iSeries 400 (AS/400) te benaderen. "Vroeger" waren er via de "groene schermen" veel minder van dit soort mogelijkheden voor de gebruikers.

Aan de orde komen onder andere:

  • batchtaken onder een ander gebruikersprofiel aanbieden
  • taken via DDM en SNADS aan een ander systeem aanbieden
  • de systeemwaarde QSECURITY op 40 of 50
  • de auditfunctie gebruiken voor analysedoeleinden
  • de vele "gevaarlijke" mogelijkheden van Client Access/400 en TCP/IP
  • exitprogramma's aanbrengen
  • een oplossing via tijdelijke adoptie van de rechten van de eigenaar.
  • Deze cursus is een "must" voor een ieder, die verantwoordelijk is voor de inrichting van een iSeries 400 (AS/400).



    < Terug