AppArmor

Zusammenfassung:

AppArmor verwendet einen sehr einfachen Ansatz, bei dem lediglich einzelne Prozesse in ihrem Verhalten überwacht werden. Eine komplette Überwachung sämtlicher Prozesse auf dem System ist nicht vorgesehen. Ausgangspunkt dieser Überlegung ist die Tatsache, dass Schadcode normalerweise nur über eine bestimmte Applikation (Netzwerkdienst oder Dateibetrachter) Zugang zu dem System erhält. Werden diese Applikationen überwacht, kann der Schadcode eingedämmt werden.