<html><head><meta http-equiv="content-type" content="text/html; charset=utf-8"></head><body dir="auto">On Dec 9, 2020, at 6:06 PM, Karla Reyes <karreyes@gmail.com> wrote:<br><div dir="ltr"><blockquote type="cite"><br></blockquote></div><blockquote type="cite"><div dir="ltr">What Deirdre mentioned of version controlling the record for changes, is similar to turning on cloudtrail in aws, which we did. Except it only lets you know who preferred the 'cowboy' approach, without enforcing<u> 'least privilege access' </u>and comply with sox.

</div></blockquote><br><div>Good points about access. I was thinking from a programmer perspective rather than a dev ops one, but since we’re there: Debian (and now other linux distros) has the etckeeper package, which will git commit changes to system configurations automagically.</div><div><br></div><div><a href="https://www.tecmint.com/manage-etc-with-version-control-using-etckeeper/">https://www.tecmint.com/manage-etc-with-version-control-using-etckeeper/</a></div><div><br></div><div>Cool concept, and has saved more than one person’s bacon. There are likely analogous tools on other platforms.</div><div><br></div><div>Deirdre</div></body></html>