Mandatory Access Control am Beispiel AppArmor und SELinux

Theorie Mindestmaß

• Gegenüberstellung der Funktionsweise von AppArmor und SELinux
• Möglichkeiten der Anpassung
• Grundsätze und Hilfen beim Erstellen/Verändern von eigenen Regelsätzen

Praxis Beispiele

• apparmor
• SELinux
• Verlegen von z. B. Netzwerkports, Erweiterung bzw. Einschränkung Dateizugriff, etc.
• Erstellen eines eigenen Regelwerks am Beispiel sshd sowie eines weiteren Dienstes