Оглавление |
---|
Информация | ||
---|---|---|
| ||
|
Уровни конфиденциальности
По умолчанию в системе мандатного контроля доступа
...
ОС Astra Linux Special Edition РУСБ.10015-01 (очередное обновление 1.6) настроено 4 уровня конфиденциальности:
Номер уровня | Название по умолчанию |
---|---|
0 | Уровень_0 |
1 | Уровень_1 |
2 | Уровень_2 |
3 | Уровень_3 |
Якорь | ||||
---|---|---|---|---|
|
Предупреждение |
---|
Для того, чтобы определить уровни конфиденциальности выше созданных по умолчанию,
|
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> |
Управление в консольном режиме:
Информация |
---|
userlev --help |
Проверка состояния:
Информация |
---|
userlev |
Режим Мандатного Контроля Целостности
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> |
Управление в консольном режиме:
Информация |
---|
astra-mic-control [enable/disable] |
Проверка состояния
Информация |
---|
cat /proc/cmdline | grep "parsec.max_ilev" parsec.max_ilev=63 - включен |
Режим Мандатного Контроля Целостности ФС
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> Безопасность -> Политика безопасности -> Мандатный контроль целостности |
Управление в консольном режиме
Информация |
---|
set-fs-ilev |
Режим ЗПС (замкнутой программной среды) в исполняемых файлах
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> Безопасность -> Политика безопасности -> Замкнутая программная среда |
Блокировка консоли для пользователей
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности |
Управление в консольном режиме
Информация |
---|
astra-console-lock [enable/disable] |
Проверка состояния
Информация |
---|
systemctl is-enabled astra-console-lock |
Блокировка интерпретаторов
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности |
Управление в консольном режиме
Информация |
---|
astra-interpreters-lock [enable/disable] |
Проверка состояния
Информация |
---|
systemctl is-enabled astra-interpreters-lock |
Блокировка установки бита исполнения
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности |
Управление в консольном режиме
Информация |
---|
astra-nochmodx-lock [enable/disable] |
Проверка состояния:
Информация |
---|
cat /parsecfs/nochmodx |
Блокировка макросов
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности |
Управление в консольном режиме
Информация |
---|
astra-macros-lock [enable/disable] |
Проверка состояния
Информация |
---|
systemctl is-enabled astra-macros-lock |
Блокировка трассировки ptrace
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности -> Параметры ядра |
Управление в консольном режиме
Информация |
---|
astra-ptrace-lock [enable/disable] |
Проверка состояния
Информация |
---|
systemctl is-enabled astra-ptrace-lock |
Гарантированное удаление файлов и папок
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности -> Политика очистки памяти |
Управление в консольном режиме
Информация |
---|
Добавить опцию монтирования secdel в файле /etc/fstab |
Межсетевой экран ufw
Управление в графическом режиме
Информация |
---|
gufw |
Управление в консольном режиме
Информация |
---|
astra-ufw-control [enable/disable] |
Проверка состояния
Информация |
---|
ufw status |
Системные ограничения ulimits
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности |
Управление в консольном режиме
Информация |
---|
astra-ulimits-control [enable/disable] |
Проверка состояния
Информация |
---|
systemctl is-enabled astra-ulimits-control |
Блокировка клавиш SysRq
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> Безопасность -> Политика безопасности -> Настройки безопасности -> Параметры ядра |
Управление в консольном режиме
Информация |
---|
sysctl -w kernel.sysrq=0 |
Проверка состояния
Информация |
---|
cat /proc/sys/kernel/sysrq |
Режим ЗПС (замкнутой программной среды) в расширенных атрибутах
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> Безопасность -> Политика безопасности -> Замкнутая программная среда |
Графический киоск
Управление в графическом режиме с помощью графического инструмента fly-admin-smc:
Информация |
---|
Панель Управления -> Безопасность -> Политика безопасности |
Системный киоск
Управление в графическом режиме с помощью графического инструмента fly-admin-kiosk:
Информация |
---|
Панель Управления -> Безопасность -> Системный киоск |