Конфигурация безопасности (security.cfg)

Файл security.cfg называется описанием конфигурации безопасности или просто конфигурацией безопасности. В этом файле описаны правила взаимодействия сущностей, правила их запуска и обращения по интерфейсу безопасности, а также используемый профиль аудита.

На основе security.cfg собирается модуль безопасности (ksm.mosule). Для этого используется специальный скрипт makekss, поставляемый в составе KasperskyOS Starter Kit. Помимо файла security.cfg, для сборки модуля требуются файлы статических описаний всех сущностей, компонентов и интерфейсов в решении. Собранный модуль имеет имя ksm.module.

Чтобы модуль безопасности был включен в образ решения, имя модуля нужно указать в параметрах скрипта makeimg.

Если образ решения собран без модуля безопасности, то взаимодействия контролироваться не будут (будут разрешены любые взаимодействия).

В этом разделе

Структура файла security.cfg

Связывание событий с политиками

Call- и attr-политики

Пример минимальной конфигурации безопасности

В начало