Closed source moet je per definitie niet vertrouwen. Het wordt niet voor niets voor je verborgen en antivirus software heeft nog nooit iets opgeleverd gezien de ontelbare incidenten. Het zit meer in de weg dan dat je er profijt van hebt. het is verworden tot een spionage-instrument, want men kan overal bij met de hoogste autorisatie. Hetzelfde geldt voor monitoring en backup software die onder windows altijd met adminrechten draait. Linux ondernemingen gebruiken geen antivirus (alleen op een samba share of mailserver om windows gebruikers tegemoet te komen). Een monitor agent mag alleen maar leesrechten hebben en alleen communiceren met de master via een geencrypte verbinding. Andere acties en netwerkverbindingen opzetten moet worden verboden. RRD files eventueel wel weg kunnen schrijven op een aparte plek zonder executie rechten etc. De master of de master van de master moet natuurlijk ook beperkte rechten hebben (in principe alleen maar data ophalen van de remote agent en het doen van alerts op een ro ...