Что будет, если злоумышленник получит root? Тестируем Astra Linux

Что сможет сделать злоумышленник после получения root-доступа и как меняется сценарий атаки при включении встроенных СЗИ Astra Linux Special Edition? В новом AM DEMO запускаем один и тот же эксплойт в разных режимах защищённости и сравниваем результат.

В выпуске:

• получаем root-доступ и проверяем, что можно сделать с системой;
• показываем, как мандатный контроль целостности ограничивает действия даже суперпользователя;
• разбираем изоляцию приложений и файлов по уровням целостности;
• включаем замкнутую программную среду и проверяем запуск неподписанного исполняемого файла;
• сравниваем три режима защищённости Astra Linux Special Edition и разбираем, зачем нужен комплекс разных СЗИ.

Отдельно говорим о собственных средствах защиты Astra Linux, обновлении ОС с включёнными СЗИ и совместимости прикладного ПО при переходе на новую версию.

Спикер:
Алмаз Тагиров, ведущий инженер департамента внедрения «Группы Астра».