Поднять мандатное разграничение прав

Заказчик поднял вопрос о том, чтобы в сети было мандатное разграничение прав.
WB выступают как конечные устройства сети. Подскажите это вообще возможно ?
Знаю что на “Астре” такое сделали. Вроде как Suse и Ubuntu что то сделали (AppArmor).
А для WB его можно прикрутить ?

Добрый день.
Поставить - конечно можно

apt install apparmor -y

Ну и настраивать, создавая конфиги.
Но зачем?

От нас требуют наличия в сетевом обмене мандатных меток.
на WB , конечно , полноценного контроля не будет - это понятно.
“Но зачем?”
Потому что так сказала СБ :slight_smile:

1 лайк