OpenBSD hardening Systrace (2/10) - caratteristiche principali confinamento di applicazioni binarie complesse o critiche generazione interattiva delle policy attraverso GUI supporto per emulazioni differenti: GNU/Linux, BSDI, etc... policy enforcement non interattivo monitoring remoto e funzionalita' di intrusion detection generazione automatica delle policy privilege elevation