<div dir="ltr"><div>Jess,<br><br></div>Far as I can tell, it don&#39;t work. And that assumes you consider HBSS able to &quot;work&quot;...<br><br>Leam<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Tue, Sep 24, 2013 at 3:50 PM, Jess Sightler <span dir="ltr">&lt;<a href="mailto:jsightle@redhat.com" target="_blank">jsightle@redhat.com</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">Hi Shawn,<br>
<br>
The RHEL5 verbiage implies that SELinux is unnecessary if HBSS is installed. I do not believe that this is correct.<br>
<br>
The RHEL6 documentation seems to clearly indicate that HBSS is an intrusion detection tool, and SELinux is an intrusion prevention system.<br>
<br>
To me the RHEL6 version is superior.<br>
<br>
Thanks,<br>
Jess<br>
<div class="HOEnZb"><div class="h5"><br>
<br>
----- Original Message -----<br>
&gt; From: &quot;Shawn Wells&quot; &lt;<a href="mailto:shawn@redhat.com">shawn@redhat.com</a>&gt;<br>
&gt; To: <a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
&gt; Sent: Tuesday, September 24, 2013 3:21:10 PM<br>
&gt; Subject: RHEL5 vs RHEL6 language on HBSS<br>
&gt;<br>
&gt; I received the following note from a colleague today, outlining the<br>
&gt; wording changes between RHEL5 and RHEL6 regarding HBSS. I searched the<br>
&gt; mailing archives, and can&#39;t figure out *why* the language was changed.<br>
&gt;<br>
&gt; - Anyone remember why?<br>
&gt; - Objections to reverting to the RHEL5 language?<br>
&gt;<br>
&gt; EMail:<br>
&gt; &gt; from the RHEL 6 STIG:<br>
&gt; &gt;<br>
&gt; &gt; ============================<br>
&gt; &gt; Group ID (Vulid): V-38667<br>
&gt; &gt; Group Title: SRG-OS-000196<br>
&gt; &gt; Rule ID: SV-50468r1_rule<br>
&gt; &gt; Severity: CAT II<br>
&gt; &gt; Rule Version (STIG-ID): RHEL-06-000285<br>
&gt; &gt; Rule Title: The system must have a host-based intrusion detection tool<br>
&gt; &gt; installed.<br>
&gt; &gt;<br>
&gt; &gt; Vulnerability Discussion: Adding host-based intrusion detection tools can<br>
&gt; &gt; provide the capability to automatically take actions in response to<br>
&gt; &gt; malicious behavior, which can provide additional agility in reacting to<br>
&gt; &gt; network threats. These tools also often include a reporting capability to<br>
&gt; &gt; provide network awareness of system, which may not otherwise exist in an<br>
&gt; &gt; organization&#39;s systems management regime.<br>
&gt; &gt;<br>
&gt; &gt; Check Content:<br>
&gt; &gt; Inspect the system to determine if intrusion detection software has been<br>
&gt; &gt; installed. Verify the intrusion detection software is active.<br>
&gt; &gt; If no host-based intrusion detection tools are installed, this is a<br>
&gt; &gt; finding.<br>
&gt; &gt;<br>
&gt; &gt; Fix Text: The base Red Hat platform already includes a sophisticated<br>
&gt; &gt; auditing system that can detect intruder activity, as well as SELinux,<br>
&gt; &gt; which provides host-based intrusion prevention capabilities by confining<br>
&gt; &gt; privileged programs and user sessions which may become compromised.<br>
&gt; &gt;<br>
&gt; &gt; Install an additional intrusion detection tool to provide complementary or<br>
&gt; &gt; duplicative monitoring, reporting, and reaction capabilities to those of<br>
&gt; &gt; the base platform. For DoD systems, the McAfee Host-based Security System<br>
&gt; &gt; is provided to fulfill this role.<br>
&gt; &gt; ========================<br>
&gt; &gt;<br>
&gt; &gt;<br>
&gt; &gt; to look more like this from the RHEL 5 STIG:<br>
&gt; &gt;<br>
&gt; &gt; =========================<br>
&gt; &gt; Group ID (Vulid): V-782<br>
&gt; &gt; Group Title: GEN006480<br>
&gt; &gt; Rule ID: SV-37746r2_rule<br>
&gt; &gt; Severity: CAT II<br>
&gt; &gt; Rule Version (STIG-ID): GEN006480<br>
&gt; &gt; Rule Title: The system must have a host-based intrusion detection tool<br>
&gt; &gt; installed.<br>
&gt; &gt;<br>
&gt; &gt; Vulnerability Discussion: Without a host-based intrusion detection tool,<br>
&gt; &gt; there is no system-level defense when an intruder gains access to a system<br>
&gt; &gt; or network. Additionally, a host-based intrusion detection tool can<br>
&gt; &gt; provide methods to immediately lock out detected intrusion attempts.<br>
&gt; &gt;<br>
&gt; &gt; Responsibility: System Administrator<br>
&gt; &gt; IAControls: ECID-1<br>
&gt; &gt;<br>
&gt; &gt; Check Content:<br>
&gt; &gt; Ask the SA or IAO if a host-based intrusion detection application is loaded<br>
&gt; &gt; on the system. The preferred intrusion detection system is McAfee HBSS<br>
&gt; &gt; available through Cybercom. If another host-based intrusion detection<br>
&gt; &gt; application, such as SELinux, is used on the system, this is not a<br>
&gt; &gt; finding.<br>
&gt; &gt; =========================<br>
&gt; &gt;<br>
&gt; &gt; People are getting confused and SElinux and HBSS are getting installed with<br>
&gt; &gt; SElinux being disabled to make things work.<br>
&gt;<br>
&gt;<br>
&gt;<br>
&gt; _______________________________________________<br>
&gt; scap-security-guide mailing list<br>
&gt; <a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
&gt; <a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
&gt;<br>
_______________________________________________<br>
scap-security-guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
</div></div></blockquote></div><br><br clear="all"><br>-- <br><div><a href="http://leamhall.blogspot.com/" target="_blank">Mind on a Mission</a></div>
</div>