[NEWSboard IBMi Forum]

Thema: IT Audit

  1. #1
    Registriert seit
    Nov 2012
    Beiträge
    47

    IT Audit

    Hallo,

    für ein IT Audit soll ich folgende Informationen bereitstellen:

    1.) Liste aller auf iSeries angelegten Benutzer inkl. Berechtigungen

    2.) Sicherheitseinstellungen iSeries (kennwortsicherheit etc...)

    3.) Liste aller Objekte inkl. Berechtigungen

    Wie komme ich am einfachsten an all die Informationen, ohne jedes Userprofil einzeln aufzurufen etc...?

    Bi für jeden Tipp dankbar - notfalls programmier ich hier auch etwas, sofern ich die notwendigen API's kenne...

    Danke schon mal vorab...

    harbir

  2. #2
    Registriert seit
    Dec 2009
    Beiträge
    314
    dspusrprf F4
    *all
    *outfile,

    das selbe für sysval leider nur *print möglich
    und dspobjd *outfile
    Andreas
    Ein AS/400 Dinosaurier since 1989

  3. #3
    Registriert seit
    Feb 2001
    Beiträge
    20.207
    "Liste aller Objekte mit Berechtigungen", nun ja, so lange du die nicht drucken musst mit bestimmt mehreren Hundert Seiten ...

    Per DSPOBJD in eine Outfile die Liste der Objekte.
    Leider DSPOBJAUT je Objekt in eine Outfile ausgeben.
    Anschließend mit SQL/Query auswerten.

    Die Systemwerte kannst du einschränken:
    WRKSYSVAL SYSVAL(*SEC) OUTPUT(*PRINT)
    Dienstleistungen? Die gibt es hier: http://www.fuerchau.de
    Das Excel-AddIn: https://www.ftsolutions.de/index.php/downloads
    BI? Da war doch noch was: http://www.ftsolutions.de

  4. #4
    Registriert seit
    Nov 2012
    Beiträge
    47
    Zitat Zitat von Fuerchau Beitrag anzeigen
    "Liste aller Objekte mit Berechtigungen", nun ja, so lange du die nicht drucken musst mit bestimmt mehreren Hundert Seiten ...

    Per DSPOBJD in eine Outfile die Liste der Objekte.
    Leider DSPOBJAUT je Objekt in eine Outfile ausgeben.
    Anschließend mit SQL/Query auswerten.

    Die Systemwerte kannst du einschränken:
    WRKSYSVAL SYSVAL(*SEC) OUTPUT(*PRINT)
    Hallo Baldur,

    das ist genau das, was ich gesucht habe...

    Gibt es noch die Möglichkeit zu sehen, wann ein User angelegt bzw. gelöscht wurde?

    Werden Löschungen irgendwo im Journal etc. festgehalten?

    Danke
    harbir

  5. #5
    Registriert seit
    Dec 2009
    Beiträge
    314
    Zitat Zitat von harbir Beitrag anzeigen
    Gibt es noch die Möglichkeit zu sehen, wann ein User angelegt bzw. gelöscht wurde?

    Werden Löschungen irgendwo im Journal etc. festgehalten?
    Anlage und Änderung liefert dir DSPUSRPRF. Löschungen kannst Du nur über die Auswertung des Auditjournals feststellen.
    Hatten selbst vor 2 Monaten einen IT-Audit(das 2. Mal seit ich im Unternehmen bin) und es wurde dann sehr mühsam, da die Auditoren wie schon beim 1. Mal keine Ahnung von der i-Series hatten.
    Andreas
    Ein AS/400 Dinosaurier since 1989

  6. #6
    Registriert seit
    Feb 2001
    Beiträge
    20.207
    Und wenn das Auditjournal nicht angeelgt ist lässt sich im nachhinein natürlich nichts mehr kontrollieren.
    Dienstleistungen? Die gibt es hier: http://www.fuerchau.de
    Das Excel-AddIn: https://www.ftsolutions.de/index.php/downloads
    BI? Da war doch noch was: http://www.ftsolutions.de

  7. #7
    Registriert seit
    Dec 2009
    Beiträge
    314
    Zitat Zitat von Fuerchau Beitrag anzeigen
    Und wenn das Auditjournal nicht angeelgt ist lässt sich im nachhinein natürlich nichts mehr kontrollieren.
    Bei uns Gott oder unserem SYSADMIN sei Dank nicht der Fall, haben den Audit übrigens im Bereich der i-Series Entwicklung und Anwendung perfekt bestanden im Gegensatz zu unseren anderen Wackelhaufen inkl. der Netzwerktruppe.
    Andreas
    Ein AS/400 Dinosaurier since 1989

  8. #8
    Registriert seit
    Apr 2010
    Beiträge
    10
    schau doch mal das menü secbatch (go secbatch) an. Von da aus können sehr viele Berichte generiert werden.

Similar Threads

  1. PLZ 40: Leiter IT (m/w) gesucht
    By marco_drost in forum NEWSboard Server Job
    Antworten: 0
    Letzter Beitrag: 07-11-12, 17:47
  2. Tool von Logic IT SERVICES
    By Kirsten Steer in forum NEWSboard Server Software
    Antworten: 0
    Letzter Beitrag: 11-01-12, 10:40
  3. Audit Journaling
    By Josh in forum IBM i Hauptforum
    Antworten: 0
    Letzter Beitrag: 05-10-05, 13:46
  4. AUDIT
    By jgv in forum IBM i Hauptforum
    Antworten: 4
    Letzter Beitrag: 08-09-05, 15:57
  5. CRM von iET Solutions: Customer und IT Service Management Lösungen
    By Kirsten Steer in forum Archiv NEWSblibs
    Antworten: 0
    Letzter Beitrag: 06-08-04, 11:11

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • You may not post attachments
  • You may not edit your posts
  •