AppArmorプロファイル

AppArmorプロファイルとは、Linuxシステムにおいて強制アクセス制御を実現する仕組みであるAppArmorにおいて、個々のアプリケーションが実行時にアクセスできるシステムリソースを定義した設定ファイルのことです。従来の自主アクセス制御ではユーザー単位でファイルの権限が管理されていましたが、プロファイルを用いることでプロセス単位でのきめ細かな制御が可能となります。例えば、特定のプログラムが読み書きできるファイル、ネットワークへの接続権限、実行可能なシステムコールなどを個別に制限し、万が一アプリケーションが脆弱性を突かれて乗っ取られた場合でも、被害がシステム全体に拡大することを防ぐ重要な役割を持っています。