要在IBM Security Guardium Key Lifecycle Manager中启用 Suite B 合规性,您必须使用以下选项配置SKLMConfig.properties属性文件。 suiteB=128|192 使用值128或192来配置suiteB时,会将以下属性添加到属性文件中;如果这些属性已存在,那么将进行更新。 TransportListener.ssl.protoc
支持自我加密硬盘驱动器 具有IBM 安全密匙生命周期管理器 (SKLM)(安装操作简单)的可选自我加密驱动器可在本地和分布式 System x 环境中提供灵活集中的密匙管理 IBM ServeRAID® 以领先的磁盘加密帮助保护您的数据 内置的可信平台模块(TPM 2.0) 安全密钥以及 OS Guard SMEP 可实现更快、更安全的恶意软件加密和防...
默认情况下,Guardium Key Lifecycle Manager服务器侦听安全端口9443( HTTPS )进行通信。 在IBM Security Guardium Key Lifecycle Manager安装过程中,您可以修改默认端口。 如果您使用 HTTPS 的默认端口,则该端口是 URL 的可选部分。 例如: https://hostnameorip-address/ibm/SKLM/login.jsp 不要使用大于 65520 的端...
AdminTask.changeMyPassword('[-oldPassword sklmadmin -newPassword Ibm12one -confirmNewPassword Ibm12One]') 图形用户界面: 在标题栏上,单击<SKLM 用户>链接。 单击更改密码。 在“更改密码对话框中,输入您的当前密码。 输入您的新密码。 在确认新密码字段中再次输入新密码。
例如,单击SKLMAdmin链接。 单击重新启动服务器。 单击确定。 注:在重新启动操作进行时,IBM Security Key Lifecycle Manager服务器将不可用几分钟。 使用REST 界面 打开REST 客户机。 获取唯一用户认证标识以访问IBM Security Key Lifecycle ManagerREST API。有关认证过程的更多信息,请参阅REST 服务的认证过程。
POST https://localhost:port/SKLM/rest/v1/ckms/securityConfigurations/update Content-Type: application/json Accept : application/json Authorization: SKLMAuth userAuthId=139aeh34567m Accept-Language : en { "Suite_B": "128"} 您也可以將 Suite_B 的值設為 192。 重新啟動 IBM ...
在SKLM_HOME/config/SKLMConfig.properties文件中,使用图形用户界面、命令行界面或 REST 接口更新大于 1024 的 SSL 端口号。 例如, TransportListener.ssl.port=441 重新启动IBM Security Key Lifecycle Manager服务器。 安装后,您必须以非 root 用户身份登录才能启动或停止IBM Security Key Lifecycle Manag...
https://host:port/SKLM/rest/v1/ckms/restore 依預設,Guardium Key Lifecycle Manager 伺服器會接聽安全埠9443(HTTP) 以進行通訊。 在IBM Security Guardium Key Lifecycle Manager安裝期間,您可以修改此預設埠。 要求 要求參數 參數 說明 host指定IBM Security Guardium Key Lifecycle Manager伺服器的 IP 位址或主...
有关IBM Security Key Lifecycle Manager 的故障诊断信息,请参阅文档 (http://www-01.ibm.com/support/knowledgecenter/SSWPVP_3.0.0/com.ibm.sklm.doc/trouble/top/landing_trouble.html) 中的“故障诊断和支持”部分。 更多信息 有关更多信息,请参阅位于http://www-947.ibm.com/support/entry/portal/overvie...
IBM FlashSystem 900 Model AE3 storage system also provides for SKLM encryption support. Up to four SKLM key servers can be defined. Both versions of encryption on the IBM FlashSystem 900 Model AE3 support the following functions: Hot Encryption Activation: Adding an encryption license to a ...