2 Posts getaggt mit "Linux"

Der Check auf Festplattenverschlüsselung unter Linux erkennt jetzt auch TCG OPAL Self-Encrypting Drives* neben LUKS.

Ist die Sperre auf einem OPAL-fähigen Laufwerk aktiviert, gilt das Gerät als verschlüsselt. So stimmt die Compliance-Berichterstattung für Linux-Geräte, die auf Hardwareverschlüsselung setzen.

Ihre Richtlinie für Festplattenverschlüsselung prüfen

_{*Die Erkennung umfasst Laufwerke mit TCG OPAL 1.x und 2.x, die sedutil-cli meldet. Andere SED-Varianten (TCG Pyrite, Ruby und Enterprise SSC) und OPAL-Laufwerke, deren Sperre nicht aktiviert wurde, gelten nicht als verschlüsselt.}

Der Check auf Integritätsschutz unter Linux erkennt jetzt auch AppArmor als gültiges System für verbindliche Zugriffskontrolle, neben SELinux.

Linux-Benutzer, die auf AppArmor als Integritätsschutz auf Kernel-Ebene setzen, bestehen diesen Check jetzt automatisch.