信頼できるSolaris

Trusted Solaris は、Sun MicrosystemsのSolaris をベースにした、セキュリティ評価済みの廃止されたオペレーティングシステムであり、強制アクセス制御モデルを備えています。

特徴

会計
ロールベースのアクセス制御
監査
デバイスの割り当て
強制アクセス制御（MAC）ラベル

認証

Trusted Solaris 8は、 CAPP、RBACPP、およびLSPP保護プロファイルに対して評価保証レベルEAL4+でCommon Criteria認定を受けています。これはDoDIIS Trusted Workstationプログラムの基盤となっています。^[1]

Solaris トラステッド拡張機能

以前は Trusted Solaris でのみ利用可能だった機能 (きめ細かな権限など) は、標準の Solaris リリースの一部になりました。Solaris 10 11/06 アップデートでは、Solaris Trusted Extensionsという新しいコンポーネントが導入され、ラベル付きセキュリティ環境用にカーネルを変更した別のリリースを用意する必要がなくなりました。Solaris Trusted Extensions はOpenSolarisプロジェクトです。

Solaris Trusted Extensions を有効にすると、デバイスアクセス、ファイル、ネットワーク、印刷、ウィンドウ管理サービスなど、オペレーティングシステムのすべての側面に強制アクセス制御ポリシーが適用されます。これは、オブジェクトに機密ラベルを追加することで実現され、オブジェクト間の関係が明示的に確立されます。適切な (明示的な) 承認によってのみ、アプリケーションとユーザーはオブジェクトへの読み取りおよび/または書き込みアクセスが可能になります。

このコンポーネントは、デスクトップ環境でラベル付きセキュリティ機能も提供します。Trusted Solaris 8 リリースからの共通デスクトップ環境のサポートを拡張する以外に、 GNOMEに基づく最初のラベル付き環境を提供しました。^[2] Solaris Trusted Extensions は、単一のデスクトップ環境を通じて複数の分類レベルのデータへのアクセスを容易にします。

Solaris Trusted Extensions は、Commercial Internet Protocol Security Option (CIPSO) 標準を通じて、ラベル付きデバイスアクセスとラベル付きネットワーク通信も実装します。CIPSO は、ラベル付きゾーン内およびラベル付きゾーン間でセキュリティ情報を渡すために使用されます。Solaris Trusted Extensions は、連邦情報処理標準(FIPS) に準拠しています。

参考文献

^ Michael Elgo (2004-11-11). 「DTW - DODIIS Trusted Workstation」(PDF)。Sun Microsystems。2012-03-03のオリジナル(PDF)からアーカイブ。2019-04-17に取得。
^ 「Solaris Trusted Extensions データシート」。Sun Microsystems。2010 年 7 月 26 日時点のオリジナルよりアーカイブ。2019 年 4 月 17 日閲覧。

外部リンク

公式サイト
Wayback Machineの Solaris Trusted Extensions (Opensolaris) (2012-12-09 アーカイブ)

[1] Michael Elgo (2004-11-11). 「DTW - DODIIS Trusted Workstation」(PDF)。Sun Microsystems。2012-03-03のオリジナル(PDF)からアーカイブ。2019-04-17に取得。

[gnometrusted-2] 「Solaris Trusted Extensions データシート」。Sun Microsystems。2010 年 7 月 26 日時点のオリジナルよりアーカイブ。2019 年 4 月 17 日閲覧。