Мандатный доступ

На «Аэродроме» виртуальный стенд, Три машины в сети — это наш контур. Operator стучится на level 0, А Employee выше, но secret не взять никто. Админ правит метки на Astra Linux, Чтоб никто чужой не проникнул в процесс. SCP выдаст ошибку, если ранг не тот — Это Parsec решает, кто зайдёт, а кто уйдёт. Astra Linux, контроль доступа — Не подойдёшь на обходных путях. Только твой грейд, только твоя метка, Или «permission denied» в логах на стенах. PAM запирает после трёх попыток, А Freeipa правит домен, как пророк. Три уровня — public, conf, secret — Наша система — надёжный замок! Крон проснулся — auditd пишет в журнал, Кто к /share/secret тайком залезал. Chmod 750 на каталог группы — Любой эксплойт разобьётся о зубы. Пароль из 10, с цифрой и с заглавной, Чтоб взломщик завяз в этой битве неравной. А если три раза не туп — получи блок, И только таймер вернёт тебя в срок. Astra Linux, контроль доступа — Не подойдёшь на обходных путях. Только твой грейд, только твоя метка, Или «permission denied» в логах на стенах. PAM запирает после трёх попыток, А Freeipa правит домен, как пророк. Три уровня — public, conf, secret — Наша система — надёжный замок! Бридж (речитатив): 152-ФЗ не дремлет, ФСТЭК проверяет каждый дроп. sssd кэш очищен? Время — синхронно. Мы строим империю, где доступ — по рангу. Operator — в public, employee — в conf, Админ — везде, но и он под паролем. Всё по мандату, без лишних обид — Технологии «Аэродом» защитят. Аутро (шёпотом под затихающий бит): Мандатные метки… уровень сессии… Попытка монтировать без прав… Отказ. Система цела. Журнал подписан. Доступ закрыт.