SELinux & Apparmor : sécurisation du noyau Linux

Public :

• Administrateurs de systèmes Linux.

Objectifs :

• Comprendre les enjeux des mécanismes de sécurité SELinux et Apparmor.

Pré-requis :

• Notion de base sur l'administration de système Linux

Objectifs de la journée

Nécessité de la sécurité renforcée

• Modèle de sécurité standard : DAC
• Un autre modèle : MAC

Les implémentations

• SELinux
• Apparmor
• Tomoyo

Le choix de distributions

SELinux

• Présentation de SELinux
• • L'origine : FLASK
  • Notion de contexte de sécurité
  • Type Enforcement (TE)
  • Politiques de sécurité
• Modes SELinux
• • Disabled
  • Permissive
  • Enforcing
• Visualisation des contextes de sécurité
• Contexte réel /souhaité
• Gestion des contextes de sécurité
• Booléens
• • Présentation
  • Gestion
• En cas de problème

Inconvénients de SELinux

Apparmor

• Origine
• Principes
• • Profils
  • Règles
  • Service
• Modes d'Apparmor
• • Enforcement
  • Complain
  • Unconfined
• Visualisation du statut
• Changement de modes
• Adaptation d'un profil
• Création d'un nouveau profil
• Inconvénients d'Apparmor

Apparmor vs. SELinux

Conclusion