Sysmask

Sysmask es una solución de seguridad diseñada para sistemas Linux. Puede proteger la integridad del sistema contra vulnerabilidades en la gran mayoría de códigos, ya sean conocidos o desconocidos, parcheados o no parcheados, en programas de usuario, bibliotecas o en el kernel.

Sysmask puede ser configurado para restringir al acceso de un proceso o un usuario a recursos del sistema: ficheros, sockets, dispositivos, llamadas al sistema, espacio de disco, uso de memoria. La política de restricciones puede ser definida con gran precisión, a veces contextual. Los procesos con derechos de acceso fuertemente restringidos pueden seguir haciendo su función normal como antes, pero si se ven comprometidos el código malicioso que logre ejecutarse será incapaz de dañar el sistema, con la única excepción del trabajo asignado al propio proceso comprometido...

• Sysmask