Bastille

Bastille Hardening chương trình "khóa xuống" một hệ điều hành, chủ động cấu hình hệ thống để tăng cường an ninh và giảm tính nhạy cảm của nó để thỏa hiệp. Dự án Bastille cũng có thể đánh giá tình trạng hiện tại của hệ thống granularly, xơ cứng báo cáo về mỗi thiết lập bảo mật mà nó hoạt động.
Bastille hiện hỗ trợ các Red Hat (Fedora Core, Enterprise, và đánh số / Classic), SUSE, Debian, Gentoo, và phân phối Mandrake, cùng với HP-UX và Mac OS X. Bastille tập trung vào cho phép của hệ thống người dùng / quản trị lựa chọn chính xác như thế nào cứng lại hệ điều hành.
Ở chế độ mặc định của nó cứng, nó tương tác yêu cầu các câu hỏi của người dùng, giải thích các chủ đề của những câu hỏi, và xây dựng một chính sách dựa trên câu trả lời của người dùng. Sau đó nó được áp dụng các chính sách hệ thống. Trong chế độ đánh giá của mình, nó xây dựng một báo cáo nhằm mục đích dạy cho người sử dụng về các thiết lập bảo mật có sẵn cũng như thông báo cho người sử dụng như những thiết lập đã được thắt chặt.
Tại sao sử dụng nó?
Bastille đã phá vỡ mặt đất mới bằng cách làm việc để giáo dục người dùng về an ninh, và giúp họ làm cho cân bằng, sự lựa chọn thông. Nhiều người dùng đã tìm thấy mục tiêu thứ cấp Bastille của giáo dục chỉ là hữu ích như là mục tiêu chính của hệ thống xơ cứng, khiến một số tổ chức để thực hiện một phần phiên cứng Bastille tương tác của chế độ đào tạo của họ cho các quản trị viên hệ thống mới. Trên tinh thần này, Bastille có thể cho phép người sử dụng để chạy qua toàn bộ phần tương tác mà không áp dụng các thay đổi lựa chọn.
Ai sử dụng nó?
Bastille đã trở thành một phần quan trọng của không gian làm cứng an ninh. Đó là công cụ làm cứng nhất được sử dụng cho Linux và HP-UX và được vận chuyển bởi các nhà cung cấp trên SuSE, Debian, Gentoo và HP-UX. Nó được bao phủ trong tất cả các sách chủ yếu về Linux Security và đã là chủ đề của một số điều. Gần đây nhất, Trung tâm cho Linux Hardening Hướng dẫn Internet Security đã đề xuất sử dụng Bastille để giúp hệ thống cứng.
Có gì mới trong phiên bản này: