Flexible Mandatory Access Control (FMAC)

b>O que é o Flexible Mandatory Access Control (FMAC)? 

Flexible Mandatory Access Control (FMAC) é um projeto em andamento destinado a melhorar a plataforma operacional OpenSolaris da Sun Microsystems, adicionando duas tecnologias de segurança: Flux Advanced Security Kernel (Flask) e Type Enforcement (TE). Como as características de segurança do FMAC são difíceis de contornar, ele é de particular interesse para agências governamentais e militares. FMAC é baseado no código fonte consistente com OpenSolaris OS/Net.

Flask fornece uma interface de segurança flexível que não requer modificação do sistema. O servidor de segurança emprega regras de políticas de vários níveis, fáceis de atualizar, que podem ser personalizadas para atender às necessidades de diversos usuários e podem ser configuradas para atingir objetivos específicos de segurança. O TE é independente de parâmetros de privilégios externos e reforça as regras de acesso definidas pelo usuário. Uma vantagem importante do TE é a sua capacidade de identificar e isolar malware, programas de aplicação defeituosos e software comprometido em todo o sistema.

O projecto FMAC é composto principalmente por funcionários dos EUA. National Security Agency (NSA) e Sun Microsystems.

 

p>b>>b>Aprenda mais sobre TI:>br>> Sun Microsystems delineia os princípios básicos do projeto FMAC.
> Glenn Faden aponta alguns desafios enfrentados pelo projeto FMAC.