AppArmor
Visión General
AppArmor es una aplicación y herramienta de seguridad incluida en el paquete openSUSE Linux diseñada para proveer una protección de fácil uso para tus aplicaciones. AppArmor protege proactivamente el sistema operativo y las aplicaciones de amenazas externas o internas inclusive ataques "zeroday" implementando un buen funcionamiento e impidiendo inclusive fallos desconocidos de ser explotados. Las políticas de seguridad de AppArmor (Perfiles) definen que recursos del sistema y privilegios pueden acceder las aplicaciones. AppArmor incluye perfiles predeterminados que usan una combinación de análisis estático avanzado y herramientas basadas en aprendizaje; por esta razón pueden colocarse en las aplicaciones mas complejas en cuestión de horas.
Componentes de AppArmor
AppArmor esta formado por:
- Un modulo de kernel comunicado con el kernel de openSUSE Linux que implementa los perfiles de seguridad
- Un conjunto de perfiles de AppArmor para numerosos programas que se comunican con openSUSE Linux
- Herramientas para crear y operar nuevos perfiles
- Una interfaz de usuario YaST para operar reportes y notificaciones de eventos de seguridad
- Documentación acerca de las herramientas