Какие преимущества и недостатки имеет мандатное управление доступом в Astra Linux Special Edition?

Некоторые преимущества мандатного управления доступом (MAC) в Astra Linux Special Edition:

• Защита от несанкционированного доступа. habr.com С помощью уровней и категорий конфиденциальности обеспечивается защита информации от прочтения пользователями с низким уровнем конфиденциальности. habr.com Также верхним уровням конфиденциальности запрещено записывать информацию на нижние уровни. habr.com
• Сохранение конфиденциальности данных. habr.com Администратор определяет, какой пользователь имеет доступ к какому ресурсу, и пользователи не могут вносить изменения в доступ, которые могут поставить под угрозу безопасность ресурса. habr.com
• Прозрачность администрирования и настройки защиты. securitymedia.org Явно заданные уровни целостности делают эти процессы прозрачнее. securitymedia.org
• Возможность разрабатывать и внедрять новые технологии защиты. securitymedia.org Например, адаптированную контейнерную виртуализацию, которая в сочетании с мандатным контролем целостности позволяет создавать для недоверенного программного обеспечения «песочницы». securitymedia.org

Некоторые недостатки MAC в Astra Linux Special Edition:

• Сложность управления. habr.com Администраторам и специалистам по информационной безопасности необходимо самостоятельно осуществлять настройку и поддержку всех видов доступа, особенно по мере увеличения числа систем и пользователей. habr.com
• Неподходящий вариант для приложений с большим количеством пользователей. habr.com Например, для интернет-приложений. habr.com
• Дополнительные финансовые затраты. habr.com Сложность администрирования доступа требует привлечения большего числа специалистов для обслуживания систем в части настройки доступа. habr.com