SCAP policy compliance configuration in Linux installations

Bc. Vratislav Podzimek

Diplomová práce

Anotace:

Jedním z největších problémů bezpečnosti informačních technologií je, že i když existuje mnoho známých principů a pravidel, jimiž je možné se řídit za účelem ochrany systému před útoky a zneužitím, jen zřídka se tak děje, a systémy tak zůstávají vzhledem k jejich špatné konfiguraci zranitelné. Tato práce se zaměřuje na Security Content Automation Protocol (SCAP) a možnosti (polo)automatického vyhodnocování a opravy systému podle pravidel obsažených v dokumentech vyhovujících této specifikaci. Výsledkem analýzy SCAP a příkladů SCAP dokumentů je návrh nového přístupu aplikace SCAP dokumentů založeného na dvoufázové aplikaci během procesu instalace operačního systému. Tento přistup je následně implementován jako rozšíření pro instalátor GNU/Linux distribucí Fedora a RHEL, Anacondu, s cílem umožnit administrátorům snadný způsob výběru a aplikace bezpečnostního profilu pro nově instalovaný systém.

Abstract:

One of the biggest problems of IT security is that even there are many known principles and rules which should be followed to prevent attacks and misuse, they are hardly ever deployed leaving systems with vulnerabilities caused by wrong configuration. This thesis focuses on the Security Content Automation Protocol (SCAP) and the possibilities of (semi-)automated evaluation and remediation of systems according to rules provided as a content following that specification. As a result of analyzing the SCAP and examples of SCAP content an approach based on two-phase application of the content during the installation process is suggested and implemented as an extension for the Fedora and RHEL GNU/Linux distributions’ installer, Anaconda, with the goal to provide administrators an easy way to choose and apply the right security profile for their newly installed systems.

Keywords

SCAP, GNU/Linux, Fedora, RHEL, Anaconda, OS installation, Python, hardening, IT security, OpenSCAP

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 23. 5. 2013

Obhajoba závěrečné práce

• Obhajoba proběhla 24. 6. 2013
• Vedoucí: Ing. Mgr. et Mgr. Zdeněk Říha, Ph.D.
• Oponent: RNDr. Václav Lorenc

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Informatika / Bezpečnost informačních technologií