Solaris トラステッド拡張機能

Solaris Trusted Extensionsは、 Sun MicrosystemsによってSolaris 10 オペレーティング システムに組み込まれたセキュリティ拡張機能のセットであり、強制アクセス制御モデルを特徴としています。これは、以前のバージョンのSolarisに基づくセキュリティ評価済みオペレーティング システム ファミリであるTrusted Solaris の後継です。

Solaris 10 5/09は、CAPP、RBACPP、およびLSPP保護プロファイルに対して評価保証レベルEAL4+でCommon Criteria認定を受けています。 ^[1]

きめ細かな権限設定などの Trusted Solaris の一部の機能は、標準の Solaris 10 リリースの一部になりました。Solaris 10 11/06 以降、Solaris には Solaris Trusted Extensions と呼ばれるコンポーネントが組み込まれ、Trusted Solaris の後継として位置付けるために必要な追加機能が追加されました。これらの機能がメインストリームの Solaris リリースに組み込まれたことは、Trusted Solaris からの大きな変更点です。ラベル付けされたセキュリティ環境用にカーネルが変更された別の Solaris リリースを使用する必要がなくなったからです。Solaris Trusted Extensions はOpenSolarisプロジェクトです。

Trusted Extensions の追加と機能強化には以下が含まれます。

• 会計
• ロールベースのアクセス制御
• 監査
• デバイスの割り当て
• 強制アクセス制御ラベル

Solaris Trusted Extensions は、デバイス アクセス、ファイル、ネットワーク、印刷、ウィンドウ管理サービスなど、オペレーティング システムのすべての側面に必須のアクセス制御ポリシーを適用します。これは、オブジェクトに機密ラベルを追加することで実現され、オブジェクト間の関係が明示的に確立されます。適切な (明示的な) 承認によってのみ、アプリケーションとユーザーはオブジェクトへの読み取りおよび/または書き込みアクセスが可能になります。

このコンポーネントは、デスクトップ環境でラベル付きセキュリティ機能も提供します。Trusted Solaris 8 リリースからの共通デスクトップ環境のサポートを拡張するほか、 GNOMEに基づく最初のラベル付き環境を提供します。^[2] Solaris Trusted Extensions は、単一のデスクトップ環境を通じて複数の分類レベルのデータへのアクセスを容易にします。

Solaris Trusted Extensions は、ラベル付きデバイス アクセスとラベル付きネットワーク通信も提供します (CIPSO 標準経由)。CIPSO は、ラベル付きゾーン内およびラベル付きゾーン間でセキュリティ情報を渡すために使用されます。Solaris Trusted Extensions は、連邦情報処理標準(FIPS) に準拠しています。

• 1999 トラステッド Solaris 7
• 1996 Trusted Solaris 2.5.1 - ITSEC E3 / F-B1 認定
• 1995 Trusted Solaris 1.2 - ITSEC E3 / F-B1 認定
• 1992 SunOS コンパートメント モード ワークステーション 1.0 - ITSEC E3 / F-B1 認定
• 1990 SunOS マルチレベル セキュリティ 1.0 - TCSEC 準拠 (1985 オレンジ ブック)

• Solaris Trusted Extensions 公式ウェブサイト
• OpenSolaris: Solaris Trusted Extensions プロジェクト
• Solaris Trusted Extensions プレスリリース