Linux Auditで社内からの脅威を検出する | OSDN Magazine
企業や団体は、規模の大小を問わず、内部からの脅威に対処する必要がある。企業等にとって認可した利用者による不正行為は大きな脅威を意味するからだ。『2005 Computer Security Institute and Federal Bureau of Investigation Computer Crime and Security Survey』によると、企業等は、コンピューターへの内部からの侵入が全インシデントのおよそ半数を占めると報告している。 したがって、外部からの脅威を念頭にネットワークの周囲に侵入検出システムやファイヤウォールやウィルス・スキャナーを張り巡らせただけで安心してはならず、認可した利用者についても監視すべきだ。Linux Auditデーモンは、その際に必要となるセキュリティー・ポリシー違反の検出に有効だ。 「監査（audit）」という言葉は、情報セキュリティー分野
TOMOYO Linuxへようこそ
A security module for system analysis and protection TOMOYO Linux is a Mandatory Access Control (MAC) implementation for Linux that can be used to increase the security of a system, while also being useful purely as a system analysis tool. It was launched in March 2003 and had been sponsored by NTT DATA Corporation, Japan until March 2012. TOMOYO Linux focuses on the behaviour of a system. Every p
【レポート】SELinuxにみるセキュアOSの現在 (1) SELinuxの概要と必要性 | エンタープライズ | マイコミジャーナル
インターネットサーバのOSにLinuxが選択される理由として、コスト面のメリットと並んでセキュリティに対する安心感が挙げられることが多い。しかし、Linuxだから安心かといえば、実際にはそんなことはないだろう。どんなOSであろうと、インターネットというパブリックなネットワークに置く以上セキュリティ・リスクは無くならない。そこで近年、セキュリティを高めた「Secure OS」技術が注目を集めるようになっている。Secure OSは、その名の通りセキュリティに特化したOSだが、最低限の機能として「強制アクセス制御(MAC:Mandatory Access Control)」と「最小特権」を備えたものを指す。本稿では、LinuxにこのSecure OSの機能を付加する拡張モジュールである「SELinux」について、その仕組みと可能性をレポートしたい。 最初に、Linuxのセキュリティ機能とSEL
SELinux Policy Editor Project
講演資料 "SELinux Policy Editor 2.0で簡単セキュアOS" SELinuxミニ講演＠Linux World Expo/Tokyo 2006 資料 Progress of SELinux Policy Editor, Work in Progress Session, SELinux Symposium 2006 Presentation file(英語) Simplifying Policy Management with SELinux Policy Editor, SELinux Symposium 2005 Presentation file(英語) "SELinux Policy Editor Projectの活動" SELinuxミニ講演＠Linux World Expo/Tokyo 2005 Presentation file(日本SELinuxユーザ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Security-Enhanced Linux
myhome.cx
SELinux for Japanese Users プロジェクト日本語トップページ - OSDN
Planet SELinux
301 Moved Permanently
http://www.selinux.hitachi-sk.co.jp/
gr.jp