Mandatory Access Control am Beispiel AppArmor und SELinux

Theorie Mindestmaß

• Mandatory Access Control vs. Discretionary Access Control
• Gegenüberstellung der Funktionsweise von AppArmor und SELinux

Möglichkeiten der Anpassung

Apparmor

• Apparmor Handling allgemein
• Apparmor Utilities
• Apparmor Verzeichnisrechte
• Apparmor Modi
• Apparmor Hilfsprogramme

SELinux

• SELinux Einführung
• SELinux Policy
• SELinux Handling
• SELinux Konfiguration
• Grundsätze und Hilfen beim Erstellen/Verändern von eigenen Regelsätzen

Praxis Beispiele

Apparmor

• AppArmor from scratch 2
• Apparmor sshd

SELinux

• Verlegen von z. B. Netzwerkports, Erweiterung bzw. Einschränkung Dateizugriff, etc.
• Erstellen eines eigenen Regelwerks am Beispiel ncat
• SELinux Lösungen