Automated Smartphone Security Confi

Automated Smartphone Security Configuration
Abstract
Abstract. Smartphones host operating systems that are on a par with modern desktop environments. For example, Google Android is a mobile operating system that is based upon a modified version of the Linux OS. Notwithstanding traditional threats tomobile phones, threats to desktop environments are also applicable to smartphones. Management of security configurations for the end-user has, to date, been complex and errorprone. As a consequence, misconfiguration of and/or a poor understanding of a security configuration may unnecessarily expose a smartphone to known threats. In this paper, a threat-based model for smartphone security configuration is presented. To evaluate the approach, a prototype smartphone security agent that automatically manages security configurations on behalf of the end-user is developed. A case study based on firewall access control demonstrates how automated security configuration recommendations can be made based on catalogues of countermeasures. These countermeasures are drawn from best-practice standards such as NIST 800-124, a guideline on cell phone and PDA security and NIST 800-41-rev1, a guideline on firewall security configuration.

ผลลัพธ์ (ไทย) 1:

กำหนดค่าความปลอดภัยอัตโนมัติสมาร์ทโฟนบทคัดย่อบทคัดย่อ สมาร์ทโฟนโฮสต์ระบบปฏิบัติที่เท่าเทียมกันกับสภาพแวดล้อมเดสก์ท็อปที่ทันสมัย ตัวอย่าง Google Android เป็นระบบปฏิบัติการมือถือที่ขึ้นอยู่กับการปรับเปลี่ยนของระบบปฏิบัติการ Linux อย่างไรก็ตามภัยคุกคาม tomobile โทรศัพท์ ภัยคุกคามบนเดสก์ท็อปจะใช้กับสมาร์ทโฟน จัดการการตั้งค่าคอนฟิกความปลอดภัยสำหรับผู้ใช้ได้ วัน การซับซ้อนและ errorprone ผล เวิร์ฟเวอร์ของและ/หรือความเข้าใจที่ดีของการกำหนดค่าความปลอดภัยอาจโดยไม่จำเป็นแสดงสมาร์ทโฟนกับภัยคุกคาม ในเอกสารนี้ รูปแบบตามความเสี่ยงสำหรับการกำหนดค่าการรักษาความปลอดภัยสมาร์ทโฟนมีการนำเสนอ การประเมินวิธีการ คือพัฒนาตัวต้นแบบสมาร์ทโฟนความปลอดภัยแทนที่จัดการตั้งค่าคอนฟิกความปลอดภัยในนามของผู้ใช้โดยอัตโนมัติ กรณีศึกษาที่ใช้ควบคุมการเข้าถึงของไฟร์วอลล์สาธิตการกำหนดค่าความปลอดภัยแบบอัตโนมัติวิธีที่แนะนำสามารถทำอยู่ในแคตตาล็อกของวิธีการรับมือ วิธีการรับมือเหล่านี้ถูกนำออกมาปฏิบัติมาตรฐาน NIST 800-124 ผลงานบนโทรศัพท์มือถือ และ PDA ปลอดภัย และ NIST 800-41-rev1 แนวทางการกำหนดค่าไฟร์วอลล์ความปลอดภัยเช่น

ผลลัพธ์ (ไทย) 2:

การรักษาความปลอดภัยอัตโนมัติมาร์ทโฟนกำหนดค่า
บทคัดย่อ
บทคัดย่อ ระบบปฏิบัติการโฮสต์มาร์ทโฟนที่มีในหุ้นที่มีสภาพแวดล้อมเดสก์ทอปที่ทันสมัย ตัวอย่างเช่น Google Android เป็นระบบปฏิบัติการมือถือที่จะขึ้นอยู่กับรุ่นล่าสุดของระบบปฏิบัติการลินุกซ์ แม้จะมีภัยคุกคามแบบดั้งเดิม tomobile โทรศัพท์ภัยคุกคามต่อสภาพแวดล้อมเดสก์ทอปนอกจากนี้ยังมีผลบังคับใช้กับมาร์ทโฟน การบริหารจัดการของการกำหนดค่าความปลอดภัยสำหรับผู้ใช้ปลายทางได้ถึงวันที่รับซับซ้อนและ errorprone เป็นผลของการผิดพลาดและ / หรือความเข้าใจที่ดีของการกำหนดค่าความปลอดภัยไม่จำเป็นอาจทำให้มาร์ทโฟนกับภัยคุกคามที่รู้จักกัน ในบทความนี้ภัยคุกคามรูปแบบที่ใช้สำหรับการกำหนดค่าความปลอดภัยมาร์ทโฟนที่จะนำเสนอ เพื่อประเมินวิธีการที่ตัวแทนการรักษาความปลอดภัยมาร์ทโฟนต้นแบบที่จะจัดการการกำหนดค่าการรักษาความปลอดภัยในนามของผู้ใช้ปลายทางได้รับการพัฒนา กรณีศึกษาบนพื้นฐานของการควบคุมการเข้าถึงไฟร์วอลล์แสดงให้เห็นว่าคำแนะนำที่กำหนดค่าความปลอดภัยอัตโนมัติสามารถทำบนพื้นฐานของแคตตาล็อกของการตอบโต้ มาตรการเหล่านี้จะถูกดึงออกมาจากมาตรฐานการปฏิบัติที่ดีที่สุดเช่น NIST 800-124 แนวทางในโทรศัพท์มือถือและ PDA การรักษาความปลอดภัยและ NIST 800-41-REV1 แนวทางในการกำหนดค่าความปลอดภัยไฟร์วอลล์

ผลลัพธ์ (ไทย) 3:

การปรับแต่งอัตโนมัติ

มาร์ทโฟนบทคัดย่อบทคัดย่อ มาร์ทโฟนระบบปฏิบัติการที่เป็นโฮสต์ไว้กับสภาพแวดล้อมเดสก์ทอปที่ทันสมัย ตัวอย่างเช่น Google Android เป็นระบบปฏิบัติการมือถือนั้น จะขึ้นอยู่กับรุ่นที่ปรับเปลี่ยนของ Linux OS แม้จะมีภัยคุกคามแบบดั้งเดิม tomobile โทรศัพท์คุกคามสภาพแวดล้อมเดสก์ทอปจะยังสามารถใช้ได้กับสมาร์ทโฟนการจัดการการตั้งค่าการรักษาความปลอดภัยสำหรับผู้ใช้ขั้นปลายได้ , วันที่ , ที่ซับซ้อนและได้ . ผลที่ตามมา , misconfiguration และ / หรือความเข้าใจที่ไม่ดีของการตั้งค่าการรักษาความปลอดภัยอาจไม่จำเป็นต้องเปิดเผยมาร์ทโฟนที่จะรู้จักภัยคุกคาม ในกระดาษนี้ การคุกคามจากการตั้งค่าการรักษาความปลอดภัยรูปแบบมาร์ทโฟนที่นำเสนอ . เพื่อประเมินวิธีการต้นแบบสมาร์ทโฟนเจ้าหน้าที่รักษาความปลอดภัยที่โดยอัตโนมัติจัดการการกำหนดค่าการรักษาความปลอดภัยในนามของผู้ใช้พัฒนาคือ กรณีศึกษาบนพื้นฐานของการควบคุมการเข้าถึงการรักษาความปลอดภัยโดยอัตโนมัติการตั้งค่าไฟร์วอลล์สาธิตวิธีแนะนำได้ตามแคตตาล็อกของการตอบโต้ มาตรการเหล่านี้จะได้มาจากการปฏิบัติที่ดีที่สุด เช่น 800-124 มาตรฐาน NIST ,แนวทางในการรักษาความปลอดภัยโทรศัพท์มือถือและ PDA และ NIST 800-41-rev1 , แนวทางการรักษาความปลอดภัยไฟร์วอลล์