Особенности Systrace

• Ограничение ненадёжных бинарных программ. Программа может делать только те системные вызовы, которые указаны в политике. Если приложение пытается выполнить запрещённый системный вызов, будет сигнализация.
• Генерация политики в графическом интерфейсе. Интерфейс показывает системные вызовы и их параметры, в настоящее время не охватывают всю политику и позволяет пользователю совершенствовать политику.
• Поддерживает различные режимы эмуляции : GNU / Linux, BSDI и т.д ..
• Не интерактивное применение политики. Можно использовать принудительную политику для отказа системным вызовам не охваченным действующей политикой. Все нарушения заносятся в журнал. Этот режим можно использовать при защите системные службы, таких как веб-сервер.
• Удаленный мониторинг и обнаружение вторжений. Systrace поддерживает несколько фронтэндов с помощью фронтэнда для использования сети с продвинутыми возможностями.
• Повышения привилегий. Использование режима повышения привилегий для защиты от Setuid-бинарных файлов. Специальная политика позволяет отбирать системные вызовы для работы с более высокими привилегиями, например, создавая сырой сокет.