TMA-DB2-ZOS-2.1.9

Ensure that grant authorization IDs are defined in RACF

ВысокийУровень 1Ручная проверкаdb2-zos

Описание

When Db2 native security is used for access control, you can grant privileges to users or groups using the SQL GRANT statement. If privileges are granted to an authorization- name, it is recommended that you also define the grantee users or groups in RACF. Defining an authorization ID in RACF provides user accountability and prevents unauthorized access through orphan grantees.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Issue the RACF LISTGRP and LISTUSER commands to determine if the authorization IDs are defined in RACF and review the output.

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Issue the RACF ADDUSER and ADDGROUP commands to define the authorization IDs in RACF.

Свойства

Операционные системы: Любая
Теги: db2-zoshardening
Источник: CIS IBM Db2 13 for z/OS Benchmark v1.0.0 - 2.1.9 Ensure that grant authorization IDs are defined in RACF