Automated security policy for Fedora workstations

Bc. Jiří Odehnal

Bachelor's thesis

Anotácia:

Bezpečná konfigurace Fedora Linuxu je obtížná kvůli množství konfiguračních položek a dostupných bezpečnostních materiálů. Projekty Compliance as Code a OpenSCAP poskytují nástroje pro automatizaci bezpečnostní konfigurace, ale není k dispozici žádný bezpečnostní obsah pro běžné uživatele. Tato práce analyzuje bezpečnostní standardy, které se používají v Compliance as Code, stejně jako další oficiální pokyny. Je vytvořena nová bezpečnostní politika, která kombinuje požadavky z těchto zdrojů způsobem, který je vhodný pro běžné uživatele. Tato politika je pak automatizována v projektu Compliance as Code.

Abstract:

Secure configuration of Fedora Linux is difficult due to the amount of configuration items and security guidance available. The Compliance as Code and OpenSCAP projects provide tools to automate security configuration, but no security content for common users is available. This thesis analyzes security standards that are used in Compliance as Code, as well as other official guidance. A new security policy is created that combines requirements from these sources in a manner that is suitable for common users. The policy is then automated in the Compliance as Code project.

Keywords

OpenSCAP, SCAP, ComplianceAsCode, security configuration, security hardening, security automation, security policy, security compliance

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 18. 5. 2023

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2023
• Vedúci: RNDr. Martin Ukrop, Ph.D.
• Oponent: Ing. Milan Brož, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Cybersecurity / Cybersecurity