07 · Domaine de durcissement
Contrôle d'accès obligatoire (MAC)
Les permissions discrétionnaires s'arrêtent au propriétaire du fichier ; le contrôle d'accès obligatoire va plus loin. Ce domaine maintient SELinux en mode enforcing (ou AppArmor actif), lit les refus et écrit des politiques pour confiner chaque service au strict nécessaire.
- SELinux et AppArmor : confiner Linux avec le MAC
Ajoutez un contrôle d'accès obligatoire à Linux avec SELinux et AppArmor. Gardez SELinux en mode enforcing, lisez les refus et corrigez la politique.