Системная прошивка

Ошибка или компрометация этого слоя происходит раньше ОС и может нарушить загрузку, политику безопасности и доступ к оборудованию даже при исправной файловой системе.

1. 01

   Основная системная прошивка инициализирует оборудование и передаёт управление гипервизору или загрузчику операционной системы.

   Граница применимости: Современная серверная загрузочная платформа в руководстве NIST по BIOS серверов.

2. 02

   Прошивка платформы требует отдельных механизмов защиты, обнаружения и восстановления, потому что несанкционированное изменение способно сделать платформу неработоспособной до запуска ОС.

   Граница применимости: Устойчивость прошивки платформы к разрушительным или несанкционированным изменениям.

1. Зафиксируйте точные платформу, модель и ревизию.
2. Запишите текущую версию и настройки.
3. Проверьте механизм восстановления до обновления.

• Официальная документация

  BIOS Protection Guidelines for Servers

  National Institute of Standards and Technology · NIST SP 800-147B, August 2014

  Описывает authenticated server BIOS update, Root of Trust for Update и защиту BIOS flash/code/keys/static data.

  Открыть первоисточник ↗
• Официальная документация

  Platform Firmware Resiliency Guidelines

  National Institute of Standards and Technology · NIST SP 800-193, May 2018

  Формулирует protect, detect и recover как три отдельные свойства устойчивости platform firmware.

  Открыть первоисточник ↗