Security SIG der GTUG

Größe: px

Ab Seite anzeigen:

Download "Security SIG der GTUG"

Viktoria Beutel
vor 6 Jahren
Abrufe

1 Security SIG der GTUG Carl Weber GreenHouse Software & Consulting 18. Oktober 2017, GTUG Heidelberg

2 Neuigkeiten SAFEGUARD SFGCSTM Mein sieht so aus: = display header once = display warnings off Zusätzliche Informatiuon bei INFO USER <user>,detail z.b.:

3 Neuigkeiten SAFEGUARD $GHS1 SECOM700 5> safecom info user sa.carl,detail =display header once =display warnings off GROUP.USER USER-ID OWNER LAST-MODIFIED LAST-LOGON STATUS SA.CARL 100,5 100,5 + 21SEP17, 11:17 9OCT17, 8:43 THAWED UID = USER-EXPIRES = * NONE * PASSWORD-EXPIRES = 20DEC17, 0:00 PASSWORD-MAY-CHANGE = 20NOV17, 0:00.. SECURITY-GROUP = SECURITY-ADMINISTRATOR ACCESS GRANT(E,O) SECURITY-GROUP = SYSTEM-OPERATOR ACCESS GRANT(E,O) SECURITY-GROUP = SECURITY-OSS-ADMINISTRATOR ACCESS GRANT(E,O) SECURITY-GROUP = SECURITY-PRV-ADMINISTRATOR ACCESS GRANT(E,O) SECURITY-GROUP = SECURITY-AUDITOR ACCESS GRANT(E,O) SECURITY-GROUP = SECURITY-MEDIA-ADMIN ACCESS GRANT(E,O) SECURITY-GROUP = SECURITY-PERSISTENCE-ADMIN ACCESS GRANT(E,O) $GHS1 SECOM700 6>

4 Unschönes in SAFEGUARD USER_GETNEXT_ USER_GETINFO_ GROUP_GETINFO_ GROUPMEMBER_GETNEXT_ Erzeugen bei JEDEM! Aufruf eine Open/Position/Read/Close Sequenz, die auch im Authorization SEEP landet.

5 Unschönes in SAFEGUARD Wir arbeiten mit HPE an einer Lösung, in der systembedingte OPEN-Ereignisse NICHT durch die SAFEGUARD Autorisierung laufen und damit auch nicht mehr im SEEP landen.

6 SAFEGUARD RFE Alle Start- und Stopp-Ereignisse von SAFEGUARD ($ZSMP) sowie die Namen der zugehörigen Auditfiles sollen sicher gespeichert und mit INFO SAFEGUARD,DETAIL angezeigt werden.

7 GROUPs Es gibt GROUPs vornehmlich File Sharing Groups SECURITY-GROUPs eine administrative Ebene in SAFEGUARD

8 File Sharing Groups Ermöglichen das gruppieren unterschiedlichster Alias-/User in eine Gruppe, die dann in einer ACL mit Rechten belegt werden kann. Die Gruppennummern sind im Regelfall > 255 Siehe z.b. SAUFSG Single Alias User File Sharing Group

9 Security Groups Bieten einen Layer zur Administration von SAFEGUARD, ähnlich den OBJECTTYPEs, die das Einrichten von Benutzern und ACLs kontrollieren.

10 Diese Security Groups gibt es SECURITY-ADMINISTRATOR SYSTEM-OPERATOR SECURITY-OSS-ADMINISTRATOR SECURITY-PRV-ADMINISTRATOR SECURITY-AUDITOR SECURITY-MEDIA-ADMIN SECURITY-PERSISTENT-ADMIN

11 Security-Administrator Members of the SECURITY-ADMINISTRATOR security group can execute these restricted commands: ALTER SAFEGUARD ADD AUDIT POOL ADD TERMINAL STOP SAFEGUARD ALTER AUDIT POOL ALTER TERMINAL ALTER AUDIT SERVICE DELETE TERMINAL ADD EVENT-EXIT-PROCESS DELETE AUDIT POOL FREEZE TERMINAL ALTER EVENT-EXIT-PROCESS SELECT THAW TERMINAL DELETE EVENT-EXIT-PROCESS

12 System Operator Members of the SYSTEM-OPERATOR security group can execute these restricted commands: ADD AUDIT POOL ALTER AUDIT POOL DELETE AUDIT POOL NEXTFILE RELEASE SELECT FREEZE TERMINAL THAW TERMINAL

13 Security-OSS-Administrator The SECURITY-OSS-ADMINISTRATOR security group designates a list of users that are granted additional OSS security management privileges over normal users for the operations: acl(acl_set) chown(2) chmod(2) chdir(2) opendir(3)

14 Security-PRV-Administrator The SECURITY-PRV-ADMINISTRATOR security group designates a list of users that are granted additional OSS security management privileges over normal users for the setfilepriv(2) operation.

15 Security-Auditor The SECURITY-AUDITOR security group designates a list of users, who are not SUPER.SUPER, record owner or record owner's group manager to view the subject and group records. Users who are part of this group will have read only privileges for the subject and group records.

16 Security-Media-Admin The SECURITY-MEDIA-ADMIN security group designates a list of users, who are responsible for management of the tape subsystem and have the permission to execute the tape management commands.

17 Security-Persistent-Admin The SECURITY-PERSISTENCE-ADMIN security group designates a list of users who have the same privileges as that of super-group users for managing persistence processes ($ZZKRN).

18 Management Management of SECURITY-GROUPs Like the ADD OBJECTTYPE command, the ADD SECURITY-GROUP command can be used only by supergroup members. Once an authorization record for a security group has been added to the Safeguard database, the record s primary owner, the owner s group manager, and any user with OWNER authority on the ACL can use other security group commands to manage the security group authorization record.

19 PATHWAY Server Security Wir arbeiten mit HPE daran, die Granularität der PATHWAY Server Security so zu erweitern, dass man den Zugriff auf einen Server an die Mitgliedschaft in einer Functional User Group binden kann, statt an einen User oder eine GUARDIAN-Gruppe.

20 Was mir am Herzen liegt Ich hab nichts zu verberg! das sagen nur dumme Leute!

21 Der Überwachungsstaat (was wir haben) Kreditkarten Payback Karten Zensur des Internets nicht nur in China Siehe Störerhaftung in Deutschland Permanente Überwachung durch diverse Dienste wie NSA, BND usw. Bundestrojaner

22 Der Überwachungsstaat (was wir haben) Maut-Brücken und dass der Zugriff auf die erfassten Daten nicht erlaubt sei, aber dann doch: Der Zweck heiligt die Mittel! Einreisekontrollen in den USA Warum nicht für die Amerikaner auch in Deutschland? Abschaffung der 500 Banknoten Mit Terrorabwehr lässt sich einfach alles begründen! Biometrische Daten in Ausweisen Auch in Ihrem Perso und Pass!

23 Der Überwachungsstaat (was kommen wird) Abschaffung des Bargelds zumindest wird der Versuch unternommen! Die Diskussionen haben ja schon begonnen! Zusammenführen aller Daten Aber ob das klappt, ist die große Frage: Die Politik bekommt ja nicht mal Großprojekte OHNE Datenverarbeitung hin Aber das ist die Achillesferse: Schlechte Daten sind schlechter als richtige Daten!

24 Der Überwachungsstaat (Aussichten) Sicherstellung des genetischen Fingerabdrucks eines Menschen direkt bei der Geburt. Implantierung eines Chips durch die Fontanelle direkt unter die Hirnschale wie bei Hunden und Katzen. Permanente Überwachung durch z.b. den gesetzlichen Zwang, einen Ausweis mit GPS- Modul immer mitführen zu müssen.

25 Wollen wir das? So könnte es in Zukunft dann sein

26 Danke für Ihre Aufmerksamkeit und bleiben Sie sicher!

Ähnliche Dokumente

User_Authenticate_ & File Sharing Groups

User_Authenticate_ & File Sharing Groups GTUG September 2013 Carl Weber Quer denken In welche Richtung fährt der Bus in Schweden? und in Deutschland??? Quer denken Wer kennt die Farbe seines Hutes? Vier