Ensure that grant authorization IDs are defined in RACF

高レベル 1手動レビューdb2-zos

説明

When Db2 native security is used for access control, you can grant privileges to users or groups using the SQL GRANT statement. If privileges are granted to an authorization- name, it is recommended that you also define the grantee users or groups in RACF. Defining an authorization ID in RACF provides user accountability and prevents unauthorized access through orphan grantees.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Issue the RACF LISTGRP and LISTUSER commands to determine if the authorization IDs are defined in RACF and review the output.

修正方法

修正方法: ガイダンスまたは IaC パッチ

Issue the RACF ADDUSER and ADDGROUP commands to define the authorization IDs in RACF.

プロパティ

オペレーティングシステム: すべて
タグ: db2-zoshardening
参照: CIS IBM Db2 13 for z/OS Benchmark v1.0.0 - 2.1.9 Ensure that grant authorization IDs are defined in RACF