Снимок прав файловой системы
Фактические права по каждому пути: владельцы, группы, ACL, SUID-биты. Не «как настроено в документации», а как есть на устройстве сейчас.
census audit fs
Census · декларативное управление доступом
Доступ на Linux-парке — декларативно, как код
Census приводит устройства к одной подписанной декларации: ролевые учётки, группы, sudoers, systemd-лимиты. Показывает дифф до применения, находит и устраняет расхождения, ничего не ломает.
Декларация
что должно быть на устройстве — описано файлами и подписано, а не накоплено руками
Идемпотентно
повторный прогон не меняет корректное; чужие учётки и группы не трогаются
Открытый код
ядро на Rust с открытой лицензией — проверяемо вашей службой ИБ
Разработано в России
Linux и Astra Linux
Вне пути входа — вход не зависит от Census
01 · Как это работает
Декларация → план → применение → контроль
Тот же цикл, что у инфраструктуры-как-кода, только для доступа: сначала видно, что изменится, потом атомарное применение.
01
Декларация
Роли, учётки, группы, sudoers и лимиты — подписанные TOML-файлы на диске. Источник истины, а не история ручных правок.
/etc/census/*.toml02
План
Полный дифф с текущим состоянием устройства — до любых изменений. Ничего не применяет.
census plan03
Применение
Идемпотентно и атомарно. Census помечает своё и не удалит последний путь доступа — от блокировки самого себя есть защита.
census apply04
Контроль
Расхождение с декларацией (drift) видно по каждому устройству и приводится обратно к декларации, а не накапливается годами.
census statusДоставка декларации — любым каналом: Tessera Control, Ansible, золотой образ или курьер. Census просто читает файлы с диска — сеть устройству не нужна, интернет тем более.
02 · Аудит фактических прав
Кто на самом деле имеет доступ — видно до проверки регулятора
Встроенный аудит фактических прав файловой системы. Только чтение: ничего не меняет, работает офлайн.
Кто дотягивается до объекта
Для критичного файла или каталога — полный список субъектов, которые реально могут читать или писать. Учитывает цепочки: членство в группах, ACL, права на родительские каталоги.
census audit expose
Мандатные метки учитываются
Достижимость считается с учётом мандатных ограничений, а не только классических прав. На Astra Linux — обе координаты: целостность (МКЦ) и конфиденциальность (МРД).
Astra (PARSEC) и SELinux
Отчёт для службы ИБ
Скрытые пути до критичных файлов видны раньше, чем их найдёт аудитор или злоумышленник. Аудит ничего не меняет на устройстве — безопасно запускать в проде.
только чтение · офлайн
03 · Вместе с Tessera
Разделение ответственности с Tessera Access
Census готовит доступ заранее, Tessera проверяет личность при входе. Продукты работают в паре — и каждый сам по себе.
Вне пути входа
Учётки, группы и лимиты материализуются заранее, а не в момент входа. Отказ или отсутствие Census не блокирует вход инженера — на пути аутентификации его просто нет.
Ролевые учётки вместо личных
На устройстве несколько ролевых учёток (оператор, обслуживание, администратор) — не по учётке на человека. Личность инженера — в сертификате Tessera: подотчётность без разрастания.
Защита от самоблокировки
Census не удалит последний путь доступа к устройству — аварийный вход защищён. Применение атомарно: не бывает «наполовину применённой» декларации.
Одна платформа с Tessera
Роли в декларации Census и в сертификатах Tessera — один словарь, без двойного ведения. Доставка деклараций через Tessera Control — или любым вашим каналом.
Следующий шаг — пилот на срезе вашего парка
Опишем роли декларацией, покажем дифф с текущим состоянием и отчёт аудита фактических прав.