Secure Schema DATAACCESS Authority

Trung bìnhCấp 1Xem xét thủ côngdb2

Mô tả

The Schema DATAACCESS authority allows the user to leverage DML level commands i.e. SELECT, INSERT, UPDATE, DELETE, LOAD, and EXECUTE any package or routine within a schema. It is recommended that the Schema DATAACCESS authority be granted to authorized users only.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

1. Connect to the Db2 database. db2 => connect to <dbname> 2. Run the following command: db2 => select distinct schemaname, grantee, granteetype from syscat.schemaauth where dataaccessauth = 'Y' 3. Review the list of users, groups, and roles in the above output to ensure only approved users, groups, and roles are assigned.

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Revoke this permission from any unauthorized users. 1. Connect to the Db2 database. db2 => connect to <dbname> 2. Run the following command: db2 => REVOKE DATAACCESSAUTH ON SCHEMA <schema> FROM USER <username>

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: db2databasemanual
Tham chiếu: CIS IBM Db2 12.1 Benchmark v1.0.0 - 6.1.20 Secure Schema DATAACCESS Authority