SYSTOOLS.AUDIT_JOURNAL_SK

À quoi ça sert

Cette fonction de table lit les entrées de type SK du journal d'audit, relatives aux connexions par sockets. Elle donne les adresses et ports local et distant, le descripteur de socket, l'adresse MAC, le nom d'hôte, et surtout les informations de sécurité : version du protocole (SECURE_VERSION), propriétés de chiffrement (SECURE_PROPERTIES), code et description d'erreur TLS.

On l'utilise pour dresser l'inventaire des protocoles et des algorithmes réellement négociés par les clients : c'est indispensable avant de désactiver des versions anciennes de TLS ou de SSL. L'exemple d'IBM liste les combinaisons utilisées dans le dernier mois.

Les paramètres de sélection sont facultatifs et communs aux fonctions d'audit.

Résultat réel sur un IBM i 7.5

Ce que nous avons exécuté :

SELECT DISTINCT SECURE_VERSION, SECURE_PROPERTIES FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_SK( 
    STARTING_TIMESTAMP => CURRENT TIMESTAMP - 1 MONTH )) 
     WHERE ENTRY_TYPE = 'S'

Aucune entrée de ce type dans le journal d'audit sur les 90 derniers jours : ce type d'événement n'est pas audité ou ne s'est pas produit sur notre IBM i de test.

L'exemple d'IBM

Lister les protocoles de sécurité et les algorithmes cryptographiques utilisés au cours du dernier mois.

-- Description: List the security protocols and cryptographic algorithms used  
     -- in the last month. 
 SELECT DISTINCT SECURE_VERSION, SECURE_PROPERTIES FROM TABLE( 
  SYSTOOLS.AUDIT_JOURNAL_SK( 
    STARTING_TIMESTAMP => CURRENT TIMESTAMP - 1 MONTH )) 
     WHERE ENTRY_TYPE = 'S';

Paramètres

Colonnes renvoyées (39)