メインフレームのセキュリティ管理を簡単に！Warningモードで定義されているデータセットプロファイルを確認するには？

このシリーズでは、メインフレームのセキュリティ管理の中心になる、RACFデータベースやSMFデータで確認すべき情報や、その方法について連載します。

さらに、Vanguardソリューションで個々の管理タスクをどのようにシンプルにできるかをご紹介します。

今回のお題はWarningモードで定義されたデータセットプロファイルの確認方法です。

Warningモードで定義されているデータセットプロファイルを確認するには？

Warningモードは、保護設定の導入段階で利用する設定です。アクセス拒否は発生せず、記録のみ収集する目的で利用され、最終的にFailモードに変更といった使われ方をします。

標準のIBM/RACFパネルの場合

RACFデータベースを順次ファイル形式にアンロードし、順次ファイルを入力としてICETOOLを利用して該当するデータをレポート出力して確認します。

1. IRRDBU00ユーティリティをバッチジョブ実行^*1
2. 該当データを抽出する定義文およびレポート出力する項目、出力フォーマットの定義文を作成^*2
3. ICETOOLをバッチで実行しレポートを作成^*3
4. 出力レポートの内容を確認

^*1IRRDBU00ユーティリティの使い方は「RACFセキュリティ管理者ガイド」マニュアルで確認します。
^*2アンロードされたRACFデータベースの形式は「RACFマクロおよびインターフェース」マニュアルでフォーマットを確認します。
^*3ICETOOLの使い方は、「RACF監査担当者のガイド」マニュアルで確認します。

手順例（各画像をクリックすると拡大表示します。）

1. RACFデータベースをアンロード

2. ICETOOL定義文作成

3. ICETOOLバッチジョブを実行

4. レポート内容を確認

Vanguardを利用した場合

Vanguardパネルから以下の操作で確認できます。

1. データセットを選択
2. WarningモードにY(YES)を指定
3. 表示された内容を確認

手順例（各画像をクリックすると拡大表示します。）

1. データセットを選択

2. WarningモードにYを指定

3. 表示内容を確認

VanguardではLiveモードで直接RACFデータベースを参照して定義内容を表示します。