Certifikace podle DISA STIG je podmínkou nasazení v prostředích, která se jimi řídí. U minimalistické distribuce s neměnným systémem se ale řada pravidel psaných pro klasický server nedá převzít doslova.
Náplň
- Spolupráce s bezpečnostním týmem na sadě STIG pro SLE Micro.
- Architektura SLE Micro z pohledu certifikace – co systém obsahuje, co se mění a co je neměnné.
- Adaptace testů, aby ověřovaly pravidla na systému, který se chová jinak než běžná instalace.
- Mitigace tam, kde pravidlo nejde splnit přímo.
- Posouzení použitelnosti jednotlivých pravidel – které se na systém vztahují a které ne, a proč.