Door Anoniem: Zijn er applicatie Layer en Next Generation Firewalls voor Ubuntu? Canonical, Ltd. biedt daar hun Landscape enterprice oplossing voor. Mocht je een grootschalige bedrijfvoering willen opzetten, dan zou als ik jou was gewoon contact met hen opnemen. Dat is de kortste klap. https://landscape.canonical.com/ ModSecurity van Trustwave's SpiderLabs is al genoemd: https://en.wikipedia.org/wiki/Modsecurity Voor een geheel DIY aanpak bestaat er de optie van de standaard Iptables firewall, te combineren met de SELinux modules of een AppArmor bewapening, plus Tripwire en Snort als IDS. Het opzetten van SELinux kan een ware crime zijn, maar dan heb je ook wat. AppArmor profiles gebruiken is daarentegen stukken eenvoudiger, en dat volstaat in combinatie met een log notify vaak uitstekend. Een simpele desktop applicatie firewall, zoals OpenSnitch, staat helaas nog in de kinderschoenen en behoeft, net als Firejail sandboxing onder Gnome, mijns inziens een onafhankelijke broncode audit. Daar zou ik ...