ЗПС в Astra Linux / Динамический контроль целостности / Замкнутая программная среда / Астра Линукс

• Настройка замкнутой программной среды ZPS в Astra Linux 16.  

• ZPS также известна как динамический контроль целостности.  

• В Astra Linux ZPS основана на электронно-цифровой подписи ECDL.  

• Все файлы в дистрибутиве и на диске подписаны ECDL.  

• В режиме ZPS запускаются только подписанные файлы.  

• Неподписанные файлы и стороннее ПО блокируются.  

• Гарантированная защита от подмены и изменения файлов.  

• Блокировка запуска вредоносного ПО.  

• Подходит для систем с редко меняющимся ПО.  

• Рекомендуется использовать ZPS на серверах с редко меняющимся ПО.  

• Пример: DNS-сервер в Astra Linux.  

• На компьютерах пользователей ZPS сложнее реализовать.  

• Подписывать можно любые файлы в Astra Linux.  

• Механизм контроля целостности реализован в модуле ядра dsig-verify.  

• Контроль целостности можно настроить через графический интерфейс или командную строку.  

• Пример с пакетом VMware Tools.  

• Включение режима ZPS блокирует запуск неподписанных файлов.  

• Пример с масштабированием окна в VMware Tools.  

• Включение режима ZPS после настройки системы.  

• Подпись файлов кладется в бинарные файлы или расширенные атрибуты скриптов.  

• Контроль электронных подписей осуществляется модулем dsig-verify.  

• Администратор может запросить ключи для подписи сторонних приложений.  

• Процесс запроса ключей описан на сайте Astra Linux.  

• Подписанные файлы будут корректно работать в режиме ZPS.  

• Файл с закрытым ключом, открытым ключом и парольной фразой.  

• Подписывание стороннего ПО для работы в режиме замкнутой программной среды ЗПС.  

• Пример с антивирусом Касперского и его сертификацией.  

• Открытый ключ копируется в каталог инфраструктуры ключей.  

• Запуск стороннего ПО блокируется без открытого ключа.  

• Каталог ключей содержит открытые ключи для проверки подписей.  

• Подписание файла формата .ef.  

• Сравнение подписанного и неподписанного файла.  

• Демонстрация работы в режиме ЗПС.  

• Перезагрузка компьютера и проверка масштабирования окна.  

• Запуск неподписанного файла и его блокировка.  

• Использование команды для проверки заблокированных файлов.  

• Проверка формата файла и монтирование диска с ключами.  

• Импорт закрытого ключа и ввод парольной фразы.  

• Подписание файла с использованием команды.  

• Подписание файлов без графического интерфейса.  

• Использование файла с парольной фразой для подписи.  

• Рекомендации по хранению файла с парольной фразой.  

• Выполняем команду с другим флагом для проверки подписи файла.  

• Появляется информация о сигнатуре и хэше файла.  

• Файл можно использовать на клиентских машинах в режиме замкнутой программной среды ЗПС.  

• Открытый ключ из набора ключей копируем в папку TZ.  

• Перезагружаем компьютер для включения ЗПС в полноценный режим.  

• Проверяем запуск игры в режиме ЗПС.  

• Модуль Dexig стартует и переключается в режим единички.  

• Проверяем свойства файла и подпись, все корректно.  

• Запускаем игру и настраиваем её запуск.  

• Команда позволяет отлавливать попытки запуска подозрительных файлов.  

• Подписываем файлы формата EMF для корректного запуска.  

• Ссылка на подписывание EMF-пакетов в описании под видео.  

• Использование ЗПС повышает безопасность системы, предотвращая запуск вредоносного ПО.