Пытаясь завоевать доверие специалистов по безопасности, Агентство национальной безопасности США сделало шаг навстречу: опубликовало на Github исходный код программы, которая создана в недрах разведывательной организации. Речь идёт о программе SIMP (System Integrity Management Platform) — платформе безопасности, созданной для управления уровнями доступа к компьютерным системам.

В пресс-релизе АНБ объясняется, что SIMP представляет собой «критический элемент системы безопасности в несколько уровней, соответствуя типу “защита в глубину” (defense-in-depth)». Агентство надеется, что этот код поможет в разработке инновационных систем как в государственном, так и в частном секторе.

Благодаря SIMP можно гарантировать, что компьютерные сети соответствуют заданному стандарту. В частности, окружение настраивается на соответствие профилям SCAP Security Guide Project.

Говорится, что в последнее время аналогичные программы создают многие государственные и отраслевые организации — после того, как министерство обороны США и эксперты из разведывательных спецслужб разработали соответствующие требования. Предполагается, что свободный доступ к SIMP позволит избежать двойной работы и стимулирует сотрудничество между организациями. «Не нужно изобретать колесо в каждой организации», — пишет АНБ, подчёркивая эффективность обмена технологиями с помощью исходных кодов.

SIMP работает под RHEL (Red Hat Enterprise Linux) версий 6.6 и 7.1 либо под CentOS версий 6.6 и 7.1-1503-01. Возможна работа в нескольких конфигурациях, а прямо «из коробки» SIMP устанавливает и запускает следующий софт, который уже заранее сконфигурирован.

  • Управление
    • Puppet Server
    • PuppetDB
    • MCollective
  • Аутентификация
    • OpenLDAP
  • Прочее
    • YUM
    • DNS
    • DHCP
    • TFTP

Программа SIMP размещена в репозитории АНБ на Github, открытом весной 2015 года.



1 комментарий

  1. 0ri0n

    14.07.2015 at 09:28

    наверняка они уже вкурсе про 0day уязвимости в ней.
    Вот и делятся. На те. Что бы нам не париться дальше с Вами

Оставить мнение