Ich schätze die starken Sicherheitsfunktionen von CIS Red Hat Enterprise Linux, insbesondere wie es allen nicht-root Benutzern den Zugriff entzieht. Dies erhöht die Sicherheit erheblich, indem sichergestellt wird, dass unbefugtes Personal keine Befehle ausführen kann, die das System gefährden könnten. Ich schätze auch die Sicherheit auf Partitionsebene, die es bietet, wie das Setzen der Optionen 'noexec' und 'nosuid' in der 'fstab'-Datei für temporäre Partitionen. Diese Funktion verhindert effektiv die automatische Ausführung von Programmen und fügt eine zusätzliche Sicherheitsebene hinzu, um sensible Daten zu schützen. Darüber hinaus sind die Einschränkungen, die für '/etc/fstab' festgelegt sind, besonders vorteilhaft für temporäre Partitionen, die oft von Anwendungen ins Visier genommen werden, die Programme ausführen möchten. Durch das Verbot der Ausführung auf diesen Partitionen werden Sicherheitsrisiken minimiert und die Umgebungen unserer Telekommunikationskunden effizienter geschützt. Bewertung gesammelt von und auf G2.com gehostet.
Ich finde den Umgang mit den PAM-Authentifizierungs- und Audit-Diensten in CIS Red Hat Enterprise Linux ziemlich verwirrend. Während PAM für Passwortbeschränkungen in Linux unerlässlich ist, macht die damit verbundene Komplexität es umständlich, und die Verwaltung der notwendigen Kontrollen könnte vereinfacht werden, wenn sie separat behandelt würden. Darüber hinaus ist die anfängliche Einrichtung des Systems aufgrund zahlreicher Einschränkungen, die beachtet werden müssen, herausfordernd. Dies fügt eine weitere Komplexitätsebene hinzu, die eine sorgfältige Anwendung von Änderungen oder Modifikationen erfordert, was die Benutzerfreundlichkeit insgesamt verringert. Bewertung gesammelt von und auf G2.com gehostet.
