2023-12-21

IBM iのSQL操作をユーザーごとに制御！～iSecurity Firewall～

先日開催されたiEVO 2023でも紹介があったように、近年のIBM iのSQLはデータベース操作だけでなく、API連携や運用・管理のためにも利用されています。SQLを利用することで、若手技術者への世代交代やIBM i OSコマンドや独自の操作手順の標準化を進めることができ、今後SQLの利用が増えていくでしょう。

その一方で、重要なシステム情報やファイルを誰でもSQLで操作できてしまう危険性もあります。例えばシステムのユーザー情報を取得し、ユーザー名からパスワードを推測できれば、不正にIBM iにアクセスし、操作することもできてしまいます。また、外部からデータベースを操作して、記録されているデータの閲覧や盗難、改ざんなどの被害を受ける可能性もがあます。こうした被害を防ぐために、SQLアクセスを適切な制御が必要です。

しかし、ユーザーやオブジェクトの権限を変更してしまうと、アクセス管理が大変です。そこでiSecurity Firewallを使用すると、そうした権限を変更することなく、SQLアクセスだけを制御することができます。

今回はFirewallでSQLの操作をユーザーごとに制御してみます。

Firewallのユーザー設定にて、SQL操作を以下のように制御します。

・SQLUSER：SQL文の実行を許可

・FTPUSER：SQL文の実行を拒否

“+”がついている操作のみ許可されます。