Некоторые меры безопасности, которые можно предпринять в Astra Linux для предотвращения утечек данных:

• Мандатное управление доступом (МРД). 15 Информация распределяется по явно заданным уровням конфиденциальности. 15 Читать данные могут только те процессы и пользователи, которые обладают не меньшим уровнем конфиденциальности, чем у запрашиваемых данных. 1 Записывать данные в файл или каталог могут только те процессы с уровнем конфиденциальности, равным или меньшим, чем у этого файла или каталога. 1
• Замкнутая программная среда (ЗПС). 1 При включённой функции запуск исполняемых файлов и загрузка исполняемых библиотек возможна только при наличии электронной цифровой подписи на доверительном ключе. 1 Это значительно усложняет эксплуатацию уязвимостей. 1
• Режим «киоска». 34 Это белый список разрешённых к запуску приложений. 4 Запускается только то, что разрешено конкретному пользователю или группе. 3
• Контроль подключённых съёмных носителей. 4 Средства Astra Linux обеспечивают контроль использования интерфейсов ввода (вывода) средств вычислительной техники, типов подключаемых внешних программно-аппаратных устройств и конкретных съёмных машинных носителей информации на основе установленных администратором правил разграничения доступа. 2
• Выявление, анализ и блокирование скрытых каналов передачи информации. 2 Для этого в Astra Linux реализована политика дискреционного и мандатного управления доступом, мандатного контроля целостности, а также возможность изоляции процессов в совокупности с очисткой областей оперативной памяти. 2

Сама по себе Astra Linux не может защитить от всех угроз. 3 Для обеспечения комплексной системы защиты необходимо интегрироваться с внешними средствами защиты. 3