Verfasst von: Claus | 16. Juni 2010

Anoubis – die Security-Suite als integriertes Sicherheitssystem für den Arbeitsplatz

Anoubis – die Security-Suite…

… als integriertes Sicherheitssystem für den Arbeitsplatz für Enterprise-Umgebungen,
Webhoster und mobile Rechner

* Kontrolliert anwendungsbezogen Netzwerk- und Dateizugriffe
* Schützt vor persistenten Manipulationen Ihrer Anwendungen und Dokumente
* Stellt die Integrität Ihrer Dokumente sicher
* Verfügbar für OpenBSD und GNU/Linux-Distributionen

Viele der täglich genutzten Anwendungen, wie z.B. Webbrowser, Dokumentenviewer oder Instant Messaging verarbeiten dabei aber Daten, die unter der Kontrolle eines Angreifers stehen können. Im Fall eines erfolgreichen Angriffs auf eine solche Anwendung hat der Angreifer damit Zugriff auf alle Daten des betroffenen Nutzers. Es ist klar, dass dieser uneingeschränkte Zugriff in aller Regel für eine korrekte Funktion einer Anwendung weder notwendig noch erwünscht ist. Nicht unmittelbar klar ist dagegen, welche Zugriffe eine Anwendung genau benötigt, um Ihre Aufgabe erfüllen zu können.

Die Security-Suite Anoubis bietet hierfür eine Lösung, die es jedem Nutzer erlaubt, anwendungsspezifische Regeln für den Zugriff auf Dateien und Netzwerkressourcen festzulegen. Die Konfiguration kann komfortabel über eine grafische Benutzeroberfläche erfolgen. Zusätzlich können die Regeln so konfiguriert werden, dass der Nutzer bei einem versuchten Zugriff interaktiv über die Zulässigkeit entscheiden kann. Darüber hinaus kann aus der Entscheidung des Benutzers auf Wunsch eine Regel für zukünftige Zugriffe erzeugt werden. Der Nutzer wird so in die Lage versetzt, unerwünschte Aktionen einer Anwendung zu unterbinden, ohne dass er vorher genau wissen muss, welche Zugriffe die Anwendung durchführen muss.

Anoubis ist eine benutzerfreundliche Security Suite, die eine stark abgesicherte Ablaufumgebung für Softwareprogramme implementiert. Hierbei werden alle Aspekte des Sicherheitsmanagements von Rechnersystemen adressiert. Das Kernstück der Security Suite bilden eine Application Level Firewall und eine Sandbox, in der Prozesse in einer abgeschotteten Umgebung ablaufen können. Darüberhinaus werden Mechanismen zur Sicherstellung der Authentizität von Dateien und Verzeichnissen, sowie von Applikationen bereitgestellt. Die Maßnahmen zur Verbesserung der Sicherheit der Laufzeitumgebung sind sowohl für den Desktop- als auch für den Serverbetrieb gedacht.

Quellen:
Der Artikel vom LinuxTag 2010
http://www.linuxtag.org/2010/en/program/free-conference/popup/details.html?talkid=310

Die Hersteller Homepage
http://www.anoubis.org

Downloads beim Hersteller
http://www.anoubis.org/downloads/index_de.html


Schreibe einen Kommentar

Trage deine Daten unten ein oder klicke ein Icon um dich einzuloggen:

WordPress.com-Logo

Du kommentierst mit Deinem WordPress.com-Konto. Abmelden / Ändern )

Twitter-Bild

Du kommentierst mit Deinem Twitter-Konto. Abmelden / Ändern )

Facebook-Foto

Du kommentierst mit Deinem Facebook-Konto. Abmelden / Ändern )

Google+ Foto

Du kommentierst mit Deinem Google+-Konto. Abmelden / Ändern )

Verbinde mit %s

Kategorien

%d Bloggern gefällt das: