Capítulo 41. Protege tu equipo: Apparmor

Tabla de contenidos

Introducción
Ejecución de Apparmor
Enlaces de interés

Introducción

Apparmor ("Application Armor") es un programa de seguridad para Linux, lanzado bajo la licencia GPL. Apparmor permite al administrador del sistema asociar a cada programa un perfil de seguridad que restrinja las capacidades de ese programa. Complementa el modelo tradicional de control de acceso discrecional de Unix (DAC) proporcionando el control de acceso obligatorio (MAC).

Además de la especificación manual de perfiles, Apparmor incluye un modo de aprendizaje, en el que las violaciones del perfil son registradas pero no prevenidas. Este registro puede utilizarse para crear un perfil basado en el comportamiento típico del programa.

Está implementado utilizando la interfaz del núcleo "Linux Security Modules".

La versión documentada de Apparmor es la 2.1.