Container-Optimized OS
TMA-COS-1.6
Ensure AppArmor is installed
СредњаНиво 1Ручни прегледcos
Опис
SELinux and AppArmor provide Mandatory Access Controls. Without a Mandatory Access Control system installed only the default Discretionary Access Control system will be available.
Како се проверава
Метод провере: Ручни преглед
Ова препорука се не може проверити аутоматски. Скенирање је наводи са овим упутствима када проследите --include-manual.
Verify that AppArmor is installed with the following command: # grep '\"name\": \"apparmor\"' /etc/cos-package-info.json "name": "apparmor",
Како се исправља
Метод исправке: Смерница или закрпа инфраструктуре
Update to an OS image that includes the the apparmor package.
Својства
- Оперативни системи
- Било који
- Ознаке
- container-optimized-oscos
- Референца
- CIS Google Container-Optimized OS Benchmark v1.2.0 - 1.6 Ensure AppArmor is installed