KasperskyOS

KasperskyOS разработан для применения в критических инфраструктурных объектах и устройствах Internet of Things (IoT).

Основные характеристики KasperskyOS:
– независимая система. KasperskyOS не модификация или адаптация других систем (например, Linux), а целиком собственная разработка «Лаборатории Касперского». Работа над системой велась в общей сложности 14 лет. Она не имеет графического пользовательского интерфейса и не предназначена для массового использования;
– основана на микроядре и оснащена автономным защитным «двигателем» (Security Engine). Все взаимодействия между программными модулями в KasperskyOS происходят через системное микроядро, содержащее средства вычисления вердиктов безопасности, которые либо разрешают, либо запрещают конкретные действия приложения. Ядро содержит только минимум необходимого кода для функционирования;
– система строится на принципе Default Deny, который исключает возможность выполнения несанкционированных действий программными компонентами. Структура решения основана на принципе разделения объектов на максимальное количество изолированных сущностей. Пользователи могут изучить исходный код и убедиться, что в системе нет незадокументированных функций. Все остальное настраивается с участием клиента в форме различных политик безопасности, каждая из которых подбирается индивидуально для каждого приложения;
– уникальная метка безопасности для каждого элемента. В систему невозможно установить приложение без определения его поведенческой конфигурации. Все программное обеспечение и приложения на уровне ресурсов (файлы, базы данных, сетевые порты и т. д.) отмечаются своими атрибутами безопасности. Доступ к ресурсу, не имеющему «метку безопасности», невозможен.
– система POSIX-совместима. Использование API обеспечивает безопасное поведение приложений. Разработчику нужно найти оптимальный баланс между совместимостью и безопасностью программного кода;
– широкий спектр применения системы: телекоммуникационное оборудование, «умные» автомобили, M2M- и IoT-оборудование, промышленные системы.