Anexar atestado Grátis

Olá, bem-vindo de volta da pausa e, por enquanto, vamos começar o tutorial que será apresentado por Monty Wiseman e Annie Dave. Este é um programa completo de atestação de plataforma, verificando remotamente a autenticidade e integridade do hardware, firmware e software da sua plataforma, que na verdade não é o assunto mais longo que tivemos nesta conferência; acho que houve um mais longo uma vez, sim, houve um anterior que você mencionou, que era sobre segurança de estados-nação. Ok, bem, a plateia está diminuindo, então, como você disse, meu nome é Martha Washburn, estou envolvida e sou da GG Research, anteriormente você sabe que eu era da Intel, mas me mudei para a GE para trabalhar com controladores industriais e infraestrutura crítica. Com isso em mente, uma das coisas que achamos realmente importante é usar TBMs para a atestação e mais do que apenas selar dados. Então, temos olhado para este projeto e vou passar a palavra para Avani, que foi nossa estagiária durante o verão, trabalhando em parte da pesquisa sobre o estado atual da atestação. Vamos fazer uma espécie de levantamento das ferramentas de atestação disponíveis hoje; não é uma lista completa, mas é uma lista parcial, assim como alguns dos trabalhos que estamos fazendo no TCG para tentar padronizar ou, em um esforço para padronizar algumas das estruturas de dados, para que possamos continuar a fazer progresso nesse programa de atestação. Obrigado, Monty. Então, uma visão geral da atestação, como o título diz, estamos tentando alcançar ou demonstrar um trabalho de prova de conceito para hardware, software e firmware. Nossa atestação atua como um verificador em uma única plataforma. Então, apenas para uma visão geral da atestação, o certificado de assinatura do fornecedor TPM será emitido pelo autor TPM, como o fornecedor dele. Ele criará um certificado EK no próprio hardware TPM. Agora, a plataforma na qual o módulo TPM será instalado terá seu próprio certificado de assinatura fornecido pela plataforma, que será testado ou, digamos, que será vinculado ao certificado EK que o TPM está colocado na plataforma na qual o TPM é mantido. Portanto, a vinculação entre o certificado da plataforma e o certificado EK é essencial para ter a autenticidade da plataforma ou para a atestação. Isso é para a parte 1 da atestação de hardware. Então, software... então vem o firmware. Ok, então para a parte do firmware, após essa plataforma, dizemos que está atestada. Então, para a parte do firmware, o que precisamos é que o processo de inicialização do firmware BIOS ocorra e, em seguida, ele gerará certos logs, que são chamados de logs de eventos na estrutura de log de eventos TPM 2.0, que é uma estrutura de log de eventos canônica CL. Precisamos de um verificador que verificará primeiro a raiz de confiança de hardware, depois a raiz de confiança baseada em firmware, e então vem a parte do IMA. Portanto, logs de eventos IMA serão gerados. Assim, após o término do processo de inicialização, ele fará a medição de diferentes módulos e criará a medição IMA que irá para a estrutura de logs de eventos de software. Portanto, se dissermos que nosso...