Мониторинг состояний системы, построенной на основе адаптивной MILS платформы (Екатерина Рудина, OSDAY-2018)

Короткая ссылка: 20180518C

Докладчик: Екатерина Рудина

Мониторинг состояний системы, построенной на основе адаптивной MILS платформы
Архитектура MILS позволяет реализовать операционные системы с учетом требований к их функциональной и информационной безопасности. Это особенно важно с точки зрения обеспечения доверия к компьютерным системам в составе критической информационной инфраструктуры. В то же время, практические сценарии применения требуют разнообразия политик безопасности и возможности оперативно реагировать на воздействие окружающей информационной и физической среды. Эти функции недолжны приводить к потере гарантий в отношении всех аспектов безопасности этих систем. Иногда такая реакция предусматривает переконфигурирование системы для обеспечения ее устойчивости к внешним факторам.
Динамический MILS задуман как основа для реализации многокомпонентных систем, которые могут предоставить возможности оперативной реконфигурации состава компонентов и политик их взаимодействия (включая политики безопасности) без потери гарантий, обеспечиваемых на этапе верификации безопасности системы. Адаптивная MILS платформа задействует динамический MILS для обеспечения устойчивости систем вследствие оперативной реакции на события внешней среды. Система мониторинга адаптивной MILS платформы предоставляет механизм обработки событий внешней среды, который способен отследить выполнение заданных политик в распределенной гетерогенной среде, и обеспечить должную обратную связь для механизма адаптации и реконфигурации платформы.
Основой для реализации механизма мониторинга состояний в составе адаптивной MILS платформы является система безопасности Kaspersky Security System.
Исследование и прототипирование адаптивной MILS платформы выполняется в рамках проекта CITADEL, частично финансируемого программой Horizon 2020 Европейского союза, грант 700665.