Штатные средства защиты информации в Ubuntu

[maximalmax90]

Доброго времени суток! Пролистал гугл вдоль и поперек, все расплывчато... В общем, мне нужна информация о штатных средствах защиты информации в Ubuntu, согласно требованиям 1-й группы (Руководящий документ: Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации. ГТК РФ 30.03.1992). Какие средства есть, к каким классам их можно отнести. Заранее благодарю.

[Dragon112]

Я знаю только два : авторизация доступа и шифрование.

[maximalmax90]

Я вот их-то и нашел... Насколько я понял, это PAM и truecrypt

[Dragon112]

Я использую облачное хранилище, но это конечно не средство защиты, реально не встречал попыток проникнуть на мой комп, у нас vpn ну и понятно что есть локалка, и соответсвенно локальный чат, мы делали конкурс , кто проникнет на комп админа , тому 5 штук вознаграждение. Понятно , что в локалке это сделать проще, но из примерно 2000 юзеров, никто не смог.

[Sly_tom_cat]

В документе 38 терминов и понятий 

Не совсем понял - вы предлагаете нам под каждое понятие найти утилиту или механизм?

[maximalmax90]

Нет, точно нет) В этом документе нет терминов и определений. Тут группы и классы расписаны. Нужно посмотреть какие в Ubuntu есть подсистемы, согласно 1-й группе и соотнести их с классами. Вроде как PAM можно отнести к 1Г, а truecrypt к 1А...
Вот например какая подсистема отвечает за регистрацию и учет?

[Sly_tom_cat]

Так вы изучите весь набор документов - тут даны определения.

И кроме того, на сколько я в курсе - под группы этого стандарта относят только сертифицированные ФСТЭК средства.
Вы можете конечно относить - но они не пройдут проверку при первом же аудите.

[maximalmax90]

Мне только нужно соотнести) Нигде это не будет применяться, это только в качестве практики...

[Sly_tom_cat]

Курсовая что ли?

[Dragon112]

И вообще говоря средства защиты должны иметь те приложения, которые работают с персональными данными, операционка тут как бы не причом.
Например штатная программа Пенсионного фонда для работодателей имеет только авторизацию , а данные на носитель для передачи в Пенсионный фонд идут в формате xml, который легко читается тем же notepad++.

[maximalmax90]

Скорее домашнее задание) А вообще оно звучит так: "Проанализировать штатные средства защиты информации в ОС, которая используется" ну и остальное по тексту вопроса, не хочу в третий раз повторяться) Нашел про обеспечение целостности - хэширование, встроенное в ядро 3.5) Осталось вроде как только про регистрацию и учет...

[Bowie Knife]

Защита информации для меня больной вопрос.
Сначала на Windows XP пользовался Truecrypt, потом на Windows 7 BitLocker, когда перешёл на Ubuntu, то стал использовать обычную дисковую утилиту единственный минус, с которым приходится мириться - не видит Windows

[Sly_tom_cat]

Штатных средств обеспечения безопасности в ubuntu - много:
логгирование - реализуется всеми основными компонентами, apparmor, PAM, ecryptfs и аналоги, iptables, утилиты криптования и подписывания сетевого трафика в рамках VPN сетей, SSH доступа, протокола https и т.дю и т.п. - классифицируйте как хотите.

[maximalmax90]

Спасибо за ответы - очень помогли) Есть еще такой вопрос, сейчас разбираюсь с Auditd... Не могу найти информацию по кодам событий( Для винды все ищется легко, а тут тупик(

[Sly_tom_cat]

maximalmax90, тут разве не описано?
...это в гугле находится на 10 секунд....