security-privacy
Kontrola wykonania aplikacji
AktywnyOpublikowany
Kontrola wykonania aplikacji to mechanizm bezpieczeństwa ograniczający, jakie programy mogą być uruchomione na urządzeniu, tak by wykonywał się wyłącznie zatwierdzony, zaufany kod.
Kluczowa
innowacja
Domyślna odmowa uruchomienia i zezwalanie wyłącznie na zatwierdzony kod, zamiast wykrywania znanych zagrożeń.
Kategoria
security-privacy
Poziom abstrakcji
Wzorzec
Poziom operacji
WdrożenieSystem
Jak działa
Polityka określa, które programy są dozwolone (na podstawie list, skrótów kryptograficznych, podpisów lub reguł). Przy próbie uruchomienia system sprawdza zgodność z polityką i blokuje kod nieautoryzowany. Mechanizm często łączy się z bezpiecznym rozruchem i weryfikacją integralności.
Rozwiązany problem
Systemy przemysłowe mają zwykle stały, znany zestaw aplikacji; dopuszczanie dowolnego kodu do uruchomienia niepotrzebnie zwiększa ryzyko infekcji i sabotażu.