Системная прошивка
Определение
Системная прошивка — главная прошивка платформы: после включения питания она инициализирует оборудование и передаёт управление гипервизору или загрузчику операционной системы. Она запускается раньше ОС, поэтому защиту, обнаружение изменений и восстановление для неё строят отдельно.
Также ищут: System firmware · загрузочная прошивка платформы · прошивка платформы
Зачем это знать
Ошибка или компрометация этого слоя происходит раньше ОС и может нарушить загрузку, политику безопасности и доступ к оборудованию даже при исправной файловой системе.
Карта понятия
Что подтверждено
Основная системная прошивка инициализирует оборудование и передаёт управление гипервизору или загрузчику операционной системы.
Граница применимости: Современная серверная загрузочная платформа в руководстве NIST по BIOS серверов.
Прошивка платформы требует отдельных механизмов защиты, обнаружения и восстановления, потому что несанкционированное изменение способно сделать платформу неработоспособной до запуска ОС.
Граница применимости: Устойчивость прошивки платформы к разрушительным или несанкционированным изменениям.
Что проверить
- Зафиксируйте точные платформу, модель и ревизию.
- Запишите текущую версию и настройки.
- Проверьте механизм восстановления до обновления.
Первоисточники
- BIOS Protection Guidelines for Servers
Описывает authenticated server BIOS update, Root of Trust for Update и защиту BIOS flash/code/keys/static data.
Утверждения: 01
- Platform Firmware Resiliency Guidelines
Формулирует protect, detect и recover как три отдельные свойства устойчивости platform firmware.
Утверждения: 02