Après une nuit de repos, voici quelques indications supplémentaires :
TOMOYO a plusieurs modes (pour chaque règle) qui permettent une mise en oeuvre progressive:
"apprentissage" (learning) qui permet de générer les règles pour sa machine
"warning" (permissive) : prévient mais laisse faire si la règle n'existe pas
"securite" (enforcing) : prévient et bloque si la règle n'existe pas
Je l'ai utilisé en exploitation pour sécuriser une machine en DMZ pendant plusieurs années. Cela demande un travail quotidien si les applications évoluent. Et il y a beaucoup de choses à reprendre quand on fait une montée d'OS (en gros repasser en mode apprentissage, et nettoyer les règles inutiles)
[^] # Re: comparaison
Posté par eric gerbier (site web personnel) . En réponse au journal Choisir un module de sécurité linux. Évalué à 4.
Après une nuit de repos, voici quelques indications supplémentaires :
TOMOYO a plusieurs modes (pour chaque règle) qui permettent une mise en oeuvre progressive:
"apprentissage" (learning) qui permet de générer les règles pour sa machine
"warning" (permissive) : prévient mais laisse faire si la règle n'existe pas
"securite" (enforcing) : prévient et bloque si la règle n'existe pas
Je l'ai utilisé en exploitation pour sécuriser une machine en DMZ pendant plusieurs années. Cela demande un travail quotidien si les applications évoluent. Et il y a beaucoup de choses à reprendre quand on fait une montée d'OS (en gros repasser en mode apprentissage, et nettoyer les règles inutiles)