Мандатный контроль целостности в Astra Linux 1.6 / Расщепление root / информационная безопасность

• Мандатный контроль целостности защищает систему от уязвимостей, включая уязвимости нулевого дня.  

• Он обеспечивает защиту конфиденциальной информации и повышает безопасность системы.  

• Использование мандатного контроля целостности обязательно для защиты системы.  

• Мандатный контроль целостности предотвращает изменения файлов даже при повышенных привилегиях.  

• Пример: пользователь с высоким уровнем мандатного контроля не может изменять файлы.  

• Пользователь с низким уровнем мандатного контроля может выполнять только базовые операции.  

• Дискреционное ограничение доступа позволяет пользователям назначать права на файлы.  

• Пользователи могут давать права на чтение, запись и выполнение.  

• Недостатки: пользователи могут ошибаться или намеренно давать неправильные права, что приводит к утечке данных.  

• Мандатное управление доступом работает по уровням конфиденциальности и категориям.  

• Пример: файл может иметь уровень конфиденциальности "не секретно" и категории "бухгалтерия".  

• Реализация основана на подсистеме безопасности Parsec, которая контролирует доступ к файлам.  

• Мандатный контроль снижает риск утечки данных и предотвращает ошибки пользователей.  

• Пользователи не могут управлять доступом к ресурсам, которые они создают.  

• Запрет доступа к информации и процессам более защищенного уровня.  

• Мандатный контроль целостности защищает приложения и их конфигурации.  

• Решение о доступе к настройкам приложений принимается монитором обращений Parsec.  

• Введена технология мандатного контроля целостности в Astra Linux 1.6.  

• Модель Biba ориентирована на обеспечение целостности данных.  

• Впервые реализована в Windows Vista и Windows 7.  

• Администраторы должны иметь определенный уровень целостности для изменения файлов.  

• Запуск процесса Explorer с маркером доступа администратора.  

• Уровни целостности: средний обязательный и высокий обязательный.  

• Пример с Блокнотом: разные уровни целостности для разных процессов.  

• Важность уровней целостности для корректного функционирования системы.  

• Иерархия уровней: для изменения объектов с высоким уровнем целостности требуется высокий уровень целостности.  

• Пользовательские сессии стартуют на низком уровне целостности, административные задачи требуют высокого уровня.  

• Объекты с высоким уровнем целостности могут быть прочитаны, но не изменены субъектами с низким уровнем целостности.  

• Субъекты с высоким уровнем целостности могут писать в объекты с низким уровнем целостности, но не читать из них.  

• Пример с уязвимостью: изменение бита исполнения для отключения системы.  

• Процессы с разным уровнем целостности: пользовательский, высокий, графический сервер.  

• Процессы с низким уровнем целостности не могут влиять на процессы с высоким уровнем.  

• Пример с монитором безопасности: проверка работы мандатного контроля целостности.  

• Включение режима мандатного контроля целостности по умолчанию.  

• Пример с убийством процесса: высокий уровень целостности позволяет завершить процесс, низкий уровень целостности - нет.  

• Процесс администрирования системы на уровне целостности ноль недоступен.  

• Для администрирования системы требуется высокий уровень целостности.  

• Мандатный контроль целостности по умолчанию действует только на процессы.  

• Мандатный контроль целостности не применяется к файлам по умолчанию.  

• Низкоуровневый рут может изменять файлы, несмотря на низкий уровень целостности.  

• Для защиты файловой системы необходимо включить мандатный контроль целостности.  

• В панели управления безопасностью нужно включить защиту файловой системы.  

• После перезагрузки система будет защищена с высоким уровнем контроля целостности.  

• Проверка изменений после перезагрузки показывает, что файловая система защищена.  

• Вход в систему под высоким уровнем целостности показывает, что файловая система защищена.  

• Попытка изменить файлы под низким уровнем целостности не удается.  

• Система защищена от изменений, даже если пользователь имеет права рута.  

• Парсек мониторит систему и блокирует попытки создания процессов с высоким уровнем целостности.  

• Эксплуатация уязвимостей затруднена из-за строгого контроля целостности.  

• Уровень целостности процесса определяется при входе в систему, что усложняет проникновение эксплойтов.  

• Высокий уровень целостности можно получить только при входе в систему.  

• Мандатный контроль целостности работает по модели безопасности Asterisk.  

• Вопросы и комментарии приветствуются.