Résumé:
Le nombre de menaces pour les ordinateurs rattachés aux réseaux augmente continuellement. L'accent a été mis sur la prévention des exploits de sécurité sur le réseau, alors que les exploits locaux ont été surtout négligés. De nombreux problèmes de sécurité dans les systèmes Unix découlent de la gestion de la sécurité ; En déléguant toutes les décisions de sécurité aux propriétaires d'objets. Il existe un certain nombre de Framework de sécurité qui visent à remédier à cela dans Linux en restreignant l'accès aux objets du noyau, tels que les fichiers.
Dans le cadre de notre projet, nous nous intéressons à la gestion des politiques de sécurité d'un mécanisme de contrôle d'accès obligatoire déployé dans les systèmes d'exploitation de la famille Linux nommé SELinux.
En utilisant le standard CIM/WBEM, nous proposons un système permettant d'exprimer les règles et propriétés qui définissent les politiques du contrôle d'accès SELinux en langage CIM, il s'agit d'un Provider qui permet de traduire les règles de politiques SELinux en objets CIM et vice-versa, que nous allons intégrer dans une solution qui implemente tous les composants de l'architecture WBEM.
Notre travail représente une contribution dans le domaine de la gestion des politiques de sécurité MAC des systèmes Unix, l'approche adoptée (CIM/WBEM) permet d'introduire une abstraction sur le mécanisme de contrôle d'accès SELinux implémenté dans différents systèmes Linux et d'assurer une gestion distribuée homogène et indépendante des plateformes.
Mots clés: CIM/WBEM, SELinux, gestion, politiques de sécurité, contrôle d'accès mandataire
