|
 |
dimecres, 24 / gener / 2007 |
|
|
Generating Policies for Defense in Depth. Per defense in depth s'entén l'aplicació de diverses mesures de seguretat, en diversos entorns i sistemes de seguretat, que siguin redundants per tal de prevenir possibles forats de seguretat originats per una configuració errònia o una vulnerabilitat específica en una de les capes de protecció pugui ser evitada per la resta de proteccions.
Coordinating multiple overlapping defense mechanisms, at di ering levels of abstraction, is fraught with the potential for miscon guration, so there is strong motivation to generate policies for those mechanisms from a single speci cation in order to avoid that risk.
This paper presents our experience and the lessons learned as we developed, validated and coordinated network communication security policies for a defensein- depth enabled system that withstood sustained red team attack. Network communication was mediated by host-based rewalls, process domain mechanisms and application-level security policies enforced by the Java Virtual Machine. We coordinated the policies across the layers using a variety of tools, but we discovered that, at least for defense-in-depth enabled systems, constructing a single speci cation from which to derive all policies is probably neither practical nor even desirable.
|
  | 12:53 (# Enllaç permanent) | Comentaris: | Trackback:
|
|
© Copyright 1996-2007 Xavier Caballe.  . Si no s'indica expressament el contrari, el material publicat en aquest weblog es distribueix d'acord amb la llicència Creative Commons. El contingut és responsabilitat única i exclusivament del seu autor i no té cap relació amb les seves activitats professionals.
|
 |
 |
 |
 |
Contingut actualitzat
Categories
Darrers comentaris
Arxiu
Contingut antic
(ja no s'actualitza)
Versions anteriors
d'aquesta pàgina
|
 |
 |
 |
 |
|
