Ensure that Db2 system data sets are protected

Trung bìnhCấp 1Xem xét thủ côngdb2-zos

Mô tả

The Db2 data sets that contain system and configuration information, and log data must be protected from unauthorized modifications or deletions. These data sets can be accessed outside of Db2. Failure to properly restrict access to the Db2 system and log data sets can result in a loss of system integrity or data.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

For each data set on the protection list, issue the following RACF commands to determine the protection profiles in place and evaluate access control to those resources. LISTDSD DATASET('<dataset name>')

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

1. Create a protection profile for each of the data set in the list above. 2. Specify UACC(NONE) or no ID(*) to prevent universal access. 3. Permit READ, ALTER, CONTROL access based on roles and responsibilities and conform to least access needed. For example, issue the following RACF commands to create generic profiles for active log data sets and assign access control to Db2 started tasks. ADDSD 'DSNC000.LOGCOPY*' UACC(NONE) PERMIT 'DSNC000.LOGCOPY*' ID(SYSDSP) ACCESS(ALTER)

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: db2-zoshardening
Tham chiếu: CIS IBM Db2 13 for z/OS Benchmark v1.0.0 - 1.1.1 Ensure that Db2 system data sets are protected