Целостность загрузки
Целостность загрузки обеспечивает безопасный запуск системы путём проверки целостности процесса загрузки, операционной системы и связанных компонентов. Данная мера сосредоточена на применении механизмов безопасной загрузки, аппаратного корня доверия и проверки целостности в режиме выполнения для предотвращения вмешательства в последовательность загрузки. Она разработана для противодействия злоумышленникам, пытающимся изменить прошивку системы, загрузчик или критически важные компоненты ОС. Данная мера может быть реализована следующими способами: Внедрение Secure Boot: - Реализация: включайте UEFI Secure Boot на всех системах и настраивайте его на разрешение только подписанных загрузчиков и операционных систем. - Сценарий применения: злоумышленник пытается заменить загрузчик системы вредоносной версией для закрепления. Secure Boot предотвращает выполнение ненадёжного загрузчика, пресекая атаку. Использование доверенных платформенных модулей (TPM): - Реализация: настраивайте системы на использование аттестации на основе TPM для проверки целостности загрузки, обеспечивая обнаружение любых изменений прошивки, загрузчика или ОС. - Сценарий применения: скомпрометированный компонент прошивки изменяет последовательность загрузки. TPM обнаруживает изменение и формирует оповещение, позволяя организации отреагировать до нанесения дальнейшего ущерба. Включение паролей загрузчика: - Реализация: защищайте параметры BIOS/UEFI надёжным паролем и ограничивайте физический доступ к устройствам. - Сценарий применения: злоумышленник с физическим доступом пытается отключить Secure Boot или изменить последовательность загрузки. Пароль предотвращает несанкционированные изменения. Мониторинг целостности в режиме выполнения: - Реализация: развёртывайте решения для проверки целостности критически важных файлов и процессов после загрузки. - Сценарий применения: заражение вредоносным программным обеспечением изменяет модули ядра после загрузки. Мониторинг целостности в режиме выполнения обнаруживает изменение и предотвращает загрузку вредоносного модуля.