Door Anoniem: https://en.wikipedia.org/wiki/Security-Enhanced_Linux met daaruit refs naar: https://en.wikipedia.org/wiki/Role-based_access_control https://en.wikipedia.org/wiki/Mandatory_access_control https://en.wikipedia.org/wiki/Multilevel_security Ken ik lees ook even de cautions waar van toepassing. Vind nu eens een organisatie waar ze dat met aparte functionele keys en groepen voor de beheerders de tools (installatie / operatie /logging) en voor de business applicaties ingevuld hebben. Met 10-20 personen voor een server (virtueel) zet je zo op een veelvoud van functionele keys tov personen. Dan heb je het enkel nog over de functionele beschrijving dan moet je het nog implementeren beheren en bewaken. Alleen dat aantal de omvang maakt het niet meer verkoopbaar. De externe leveranciers willen er al helemaal niet aan, ze krijgen vaak wel het mandaat van intern management. Uitvoerende en ondersteunende afdelingen zoals OS beheerders (jan Linux specialisten) gaan in de verzet modus. Een auditor die ...