SELinuxで組み込み機器のセキュリティを高める（前編） ―― SELinuxの概要

組み込み機器がインターネットに接続されるようになり，さまざまな攻撃にさらされることになった．SELinuxは，Linuxのアクセス権限機能を拡張し，ファイルやポート番号ごとに細かくアクセス制御を行うことができる．前編の今回は，SELinuxの概要と組み込み機器への摘要の取り組みについて解説する． （編集部） 1 SELinuxはなぜ必要か？ SELinux（Security-Enhanced Linux）とは，LinuxのセキュリティをOSレベルで強化したものです．SELinuxは（Red HatやDebianのような）ディストリビューションの名前ではなく，Linuxカーネル中の一機能の名称です．Linuxカーネル本体の持つアクセス制御機能を強化し，攻撃の被害を最小限に封じ込めることができます．米国のNSA（National Security Agency）を中心に開発・公開され，Linu