Schützen der Mainframe-Sicherheitsanmeldeinformationen vor dem Überschreiben
Um zu verhindern, dass ein Angreifer die Kontrolle über Sicherheitsanmeldeinformationen erhält, die für den Zugriff auf einen Mainframehost verwendet werden, sollten Sie die folgenden Schritte ausführen:
Verwenden Sie hostinitiiertes Single Sign-On (SSO) in Verbindung mit gültiger Host-UID und PWD, die in den anfänglichen Verbindungsflüssen übergeben wurden.
Legen Sie ClientContext so fest, dass bei Verwendung der
SelectionHint
-Eigenschaft keine Sicherheitsanmeldeinformationen überschrieben werden dürfen.
Weitere Informationen
Bedrohungsminderung bei Transaction Integrator
Auswahl der Remoteumgebung mit der SelectionHint-Eigenschaft
Programmgesteuertes Festlegen einer Remoteumgebung