Firmy o wysokich wymaganiach potrafią wgrać do Secure Boot własny urząd certyfikacji i ufać tylko samodzielnie podpisanemu oprogramowaniu. To najwęższy, najściślej kontrolowany model zaufania.
Wyjaśniamy, kiedy ma sens i jak go bezpiecznie wdrożyć.
Na czym polega
Własny firmowy urząd certyfikacji wgrywa się do baz Secure Boot, by platforma ufała wyłącznie obrazom podpisanym wewnętrznie. Zaufanie do dostawców zewnętrznych można wtedy ograniczyć lub usunąć.
To pełna kontrola nad tym, co wolno uruchomić na firmowym sprzęcie.
Kiedy to uzasadnione
Taki model stosują środowiska o podwyższonych wymaganiach bezpieczeństwa, gdzie standardowe, szerokie zaufanie jest niewystarczające. Pozwala on dopuścić wyłącznie zatwierdzone, wewnętrzne oprogramowanie rozruchowe.
Dla zwykłych zastosowań jest zbędny i zbyt restrykcyjny.
Jak wdrażamy bezpiecznie
Starannie zarządzamy kluczami i zawsze zachowujemy drogę powrotu do kluczy fabrycznych, by błąd nie zablokował floty. Pamiętamy też o kluczach odzyskiwania szyfrowania na urządzeniach.
Diagnostyka bezpłatna. Gwarancja do 12 miesięcy. Serwis Wiatraczna, Warszawa.
