Door Anoniem:.... Dus als je RHEL out-of-the-box installeerd en je doet dat via een policy die je organistaie heeft, dan kun je daarna bij eerste boot je systeem wel als veilig beschouwen. Je moet wel een goede policy als organisatie dus hebben, of een std gebruiken: … De ernstige fout waar het dan misgaat is: "je doet dat via een policy die je organistaie heef" De policies van een organisties zijn niet technisch maar die gaan over het specifiek bedrijf. Staat ook prima op de scap site: https://www.open-scap.org/security-policies/choosing-policy/ "Unfortunately, there is no universal security policy that could be applied everywhere; each organization has different needs and different security requirements. Before applying a security policy, it is necessary to think about your needs and go through the available offerings." Je begint met een standaard vinkenlijst van scap. Toch raar dat die al anders dan de out of the box installatie. Wat dan in ieder geval mist dat zijn de gereedschappen middleware en ...