Publication: СЦЕНАРНАЯ ОЦЕНКА ПРИМЕНИМОСТИ ИНСТРУМЕНТОВ МОНИТОРИНГА ЦЕЛОСТНОСТИ И АНАЛИЗА ПОВЕРХНОСТИ АТАКИ В ОС ASTRA LINUX
Дата
2026
Авторы
Хуранова, К. М.
Резниченко, С. А.
Journal Title
Безопасность информационных технологий
Journal ISSN
Volume Title
Безопасность Информационных Технологий
Издатель
НИЯУ МИФИ
Аннотация
В статье рассматривается задача сценарной оценки применимости инструментов мониторинга целостности и анализа поверхности атаки в среде Astra Linux, где значимые события безопасности определяются не только классическими Linux-механизмами привилегирования, конфигурацией служб и изменениями файловой системы, но и встроенными мандатными механизмами защиты. Целью работы является оценка применимости типовых инструментов мониторинга с учётом их способности выявлять и корректно интерпретировать наблюдаемые атрибуты безопасности в условиях действия мандатной модели Astra Linux. Для достижения цели предложена минимально достаточная модель наблюдаемых атрибутов, включающая SUID-объекты, отдельные POSIX-возможности, изменения исполняемых файлов, закрепление через службу systemd, атрибут silev, состояния замкнутой программной среды и глобальные режимы безопасности платформы. Сформирована система критериев оценки, включающая полноту покрытия, глубину анализа, контекстуальную осведомлённость и эксплуатационную пригодность средств. Сценарная оценка выполнена на тестовом стенде в рамках восьми контролируемых сценариев, разделённых на классические Linux-сценарии и Astra-специфичные сценарии. Установлено, что средства контроля целостности, анализа привилегий и аудита конфигурации обеспечивают различное покрытие классических механизмов Linux, тогда как сценарии, связанные с атрибутом silev, замкнутой программной средой и сменой глобального режима безопасности, корректно интерпретируются преимущественно штатными средствами Astra Linux и данными журналов ядра. Научный результат работы состоит в формализации сценарной процедуры оценки применимости инструментов к наблюдаемым атрибутам безопасности Astra Linux и в выявлении систематических ограничений универсальных Linux-средств при интерпретации Astra-специфичных состояний. Практическая значимость заключается в обосновании распределения ролей между средствами контроля целостности, анализа привилегий, конфигурационного аудита и штатными механизмами Astra Linux в составе комбинированного подхода к мониторингу.
Описание
Ключевые слова
Мандатные механизмы защиты , Замкнутая программная среда , SUID-объекты , POSIX-возможности , Атрибут silev , Поверхность атаки , Контроль целостности , Astra Linux
Цитирование
Хуранова, К., Резниченко, С. (2026). Сценарная оценка применимости инструментов мониторинга целостности и анализа поверхности атаки в ОС Astra Linux. Безопасность информационных технологий, 33(4), 128-142. doi: http://dx.doi.org/10.26583/bit.2026.4.11