Mandatory Access Control am Beispiel AppArmor und SELinux

Theorie Mindestmaß

• Gegenüberstellung der Funktionsweise von AppArmor und SELinux

Möglichkeiten der Anpassung

Apparmor

• Apparmor Handling allgemein
• Apparmor Utilities
• Apparmor Verzeichnisrechte
• Apparmor Modi
• Apparmor Hilfsprogramme

SELinux

• SELinux Einführung
• SELinux Policy
• SELinux Handling
• SELinux Konfiguration
• Grundsätze und Hilfen beim Erstellen/Verändern von eigenen Regelsätzen

Praxis Beispiele

• apparmor
• Verlegen von z. B. Netzwerkports, Erweiterung bzw. Einschränkung Dateizugriff, etc.
• Erstellen eines eigenen Regelwerks am Beispiel ncat
• SELinux Lösungen