AppArmor

AppArmor — механизм мандатного контроля доступа для Linux, который ограничивает процессы правилами профилей. Профиль определяет доступ процесса к файлам, разрешённые сетевые операции, Linux capabilities и действия с другими ресурсами во время выполнения. Профили могут работать в режиме принудительного применения, когда нарушения блокируются, или в режиме complain, когда нарушения преимущественно журналируются для настройки правил. Эффективность ограничений зависит от загруженных профилей, их полноты и корректности путей, используемых приложением. AppArmor применяют для изоляции сетевых служб, утилит с повышенными привилегиями и прикладных процессов на Linux-серверах. При закупке и проектировании следует учитывать наличие и сопровождение профилей для используемого дистрибутива и состава программ. AppArmor отличается от SELinux моделью политики: AppArmor преимущественно использует профили, связанные с путями, тогда как SELinux обычно принимает решения на основе меток безопасности и типов. Оба механизма дополняют, а не заменяют, стандартные права Linux и ACL.