MENU

iSecurity-Object Security ~IBM iのオブジェクト設定を一括管理、7.5のセキュリティレベル20廃止を強力に支援 |三和コムテック

IBM i 7.5からセキュリティレベル20が廃止になった。SQLやAPIでの外部連携が進展するなか、IBM i側ではユーザーやオブジェクトの権限や設定・管理がより厳密に求められている。

セキュリティレベル20を利用しているケースはまだよく見られるので、IBM i 7.5へのリプレースに際しては多くのユーザーでオブジェクト権限の見直しが必要になるだろう。

しかし管理対象のオブジェクトやOSの設定画面が多い、あるいは設定やオブジェクトの追加・変更のたびに煩雑な作業が発生するなど、オブジェクト権限の管理は多大な労力を伴う。

そこで注目されるのが、「iSecurity」で提供される「Object Security」である。

iSecurityは、IBM iの総合的なセキュリティソリューションである。機能ごとに複数のモジュールが提供されている。Object Securityは、IBM iのオブジェクトに対する権限・所有者・オブジェクト設定を一括管理するモジュール。

事前に決定した設定値(セキュリティプラン)と比較し、差異(ミスマッチ)のチェックや修正を行うなど、セキュリティレベル30以上のオブジェクト管理を容易にする。

簡単な作業フローは以下のようになる。
 
❶ セキュリティプランの作成
チェック対象のオブジェクトに対して、事前の設定の基準値(セキュリティプラン)を作成する。1画面でオブジェクト権限・所有者・オブジェクト監査値などを設定可能。
 
❷ セキュリティプランとのミスマッチを確認
セキュリティプランで指定した設定値と現在の設定値に差異(ミスマッチ)があるオブジェクトだけを一覧に表示。

❸ ミスマッチの詳細を確認
一覧からオブジェクトを選択し、ミスマッチの詳細を確認。設定値に差異がある場合は反転表示されるので、簡単に該当箇所を発見。

 

❹ ミスマッチを修正
修正したいオブジェクトを選択して修正。内容を確認し、実行するとセキュリティプランに指定した設定値を反映し、ミスマッチの表示が消える。結果をファイルやCSVへの出力することも可能。

三和コムテック株式会社
https://www.sct.co.jp/

 

[i Magazine・IS magazine]

 

新着