TMA-COS-1.6
Ensure AppArmor is installed
MittelStufe 1Manuelle Prüfungcos
Beschreibung
SELinux and AppArmor provide Mandatory Access Controls. Without a Mandatory Access Control system installed only the default Discretionary Access Control system will be available.
So wird geprüft
Prüfmethode: Manuelle Prüfung
Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.
Verify that AppArmor is installed with the following command: # grep '\"name\": \"apparmor\"' /etc/cos-package-info.json "name": "apparmor",
So wird behoben
Behebungsmethode: Anleitung oder Infrastruktur-Patch
Update to an OS image that includes the the apparmor package.
Eigenschaften
- Betriebssysteme
- Beliebig
- Tags
- container-optimized-oscos
- Referenz
- CIS Google Container-Optimized OS Benchmark v1.2.0 - 1.6 Ensure AppArmor is installed