Modelul de securitate al sistemului de operare Gooroom explicat: Bootare de încredere, protecție a sistemului de operare și sandboxing al browserului

Este sistemul de operare Gooroom construit în jurul bootării de încredere și a sandboxing-ului?

Descrierea publică a produsului Gooroom prezintă securitatea ca un set de protecții la pornire, la sistemul de operare, la fișierele executabile și la browser. Hancom listează în prezent patru componente în cadrul său de securitate: pornire de încredere, protecție a fișierelor executabile, protecție a sistemului de operare și protecție a browserului. De asemenea, descrie un browser Gooroom bazat pe Chromium cu blocarea site-urilor dăunătoare și politici de acces diferite pentru contexte de browser de încredere și nede încredere. Acesta este un model util la nivel înalt, dar nu dezvăluie fiecare detaliu al implementării și nu garantează că fiecare versiune și implementare Gooroom permite controale identice. Prezentare generală a produsului Gooroom de la Hancom

Concluzia practică este apărarea în profunzime: o verificare la pornire ajută la stabilirea încrederii în software-ul care se lansează; protecțiile sistemului de operare și ale executabilelor vizează păstrarea integrității după pornire; controalele browserului reduc expunerea la conținut web riscant. Un sandbox este un posibil mecanism de izolare în cadrul acestei situații. Prezentarea generală publică Gooroom confirmă protecția browserului, dar nu specifică configurația exactă a sandbox-ului livrată în fiecare versiune de browser. Rețineți această distincție atunci când evaluați un anumit dispozitiv.

Ce înseamnă „bootare de încredere”?

„Trusted boot” se referă la calea sistemului de la pornire până la un sistem de operare care rulează. În terminologia generală a securității, NIST definește trusted boot-ul ca fiind un boot în care aspectele hardware-ului și firmware-ului sunt măsurate și comparate cu valori cunoscute pentru a evalua integritatea. Pagina publică a produsului Gooroom confirmă că trusted boot-ul face parte din cadrul său de securitate, dar nu descrie public măsurătorile exacte, cheile, comportamentul la defecțiuni sau cerințele hardware pentru fiecare versiune. Așadar, definiția generală explică obiectivul; nu ar trebui confundată cu o specificație tehnică verificată a unei anumite instalări Gooroom. Intrarea din glosarul trusted boot al NIST.

De ce contează acest lucru? Dacă un atacator modifică o componentă de pornire timpurie, protecțiile ulterioare pot porni de la o fundație compromisă. Un mecanism de pornire de încredere este conceput pentru a detecta sau restricționa modificările neautorizate înainte ca sistemul să ajungă la desktopul său normal. Dacă o anumită mașină refuză să pornească, avertizează un administrator, înregistrează o măsurătoare sau utilizează un alt răspuns depinde de implementare și politică. Verificați documentația pentru ediția Gooroom și hardware-ul utilizat înainte de a vă baza pe un răspuns specific.

Cum diferă asta de Secure Boot?

Oamenii folosesc adesea termenii „boot securizat”, „boot de încredere” și „boot verificat” ca și cum ar descrie un mecanism universal. Sunt idei corelate, dar etichetele și implementările variază. Boot-ul securizat se referă în mod obișnuit la aplicarea de către firmware a unei politici de semnătură asupra încărcătoarelor de încărcare; boot-ul de încredere sau măsurat se poate referi la înregistrarea sau verificarea informațiilor de integritate de-a lungul lanțului de pornire. Un produs poate combina mai multe tehnici. Prezentarea generală a Hancom numește funcția Gooroom „boot de încredere”, dar pagina publică nu stabilește ce pași exacți UEFI, TPM, semnare sau măsurare utilizează o anumită versiune. Evitați să deduceți aceste detalii doar din numele funcției.

Pentru un administrator, întrebările utile sunt concrete: Ce componente de boot sunt verificate? Unde sunt gestionate cheile de încredere? Ce se întâmplă dacă verificarea eșuează? Pot fi revizuite centralizat măsurătorile de boot? Se schimbă politica atunci când Secure Boot este dezactivat sau sunt instalate kerneluri personalizate? Răspunsurile ar trebui să provină din ghidul de implementare Gooroom specific versiunii sau de la organizația care gestionează endpoint-ul.

Ce protejează sandbox-ul?

Un sandbox restricționează ceea ce poate face un proces, chiar dacă acel proces gestionează date de intrare ostile sau conține o vulnerabilitate. Într-un browser, exemplul cheie este conținutul web: un proces compromis de randare a paginii ar trebui să aibă acces limitat la alte procese, fișiere și resurse de sistem. Documentația Linux a Chromium pentru Linux descrie mecanismele sandbox stratificate și explică faptul că mecanismele exacte depind de caracteristicile kernelului disponibile. Aceasta documentează designul Chromium, nu o garanție pentru fiecare versiune a browserului din aval. Documentația sandbox Linux a Chromium

Hancom descrie Gooroom Browser ca fiind bazat pe Chromium și spune că aplică politici precum blocarea site-urilor dăunătoare și accesul diferențiat pentru navigarea de încredere și nede încredere. Acestea sunt controale la nivel de browser. Ele pot completa sandboxing-ul proceselor, dar nu sunt același lucru: o politică de site controlează ce destinații sau contexte sunt permise, în timp ce un sandbox de proces limitează ceea ce poate accesa o componentă de browser care rulează. Pagina publică a produsului nu identifică ce spații de nume Linux, filtre de apeluri de sistem sau alte straturi sandbox sunt activate în fiecare versiune de browser Gooroom. Descrierea de către Hancom a Gooroom Browser și a politicilor sale

Cum funcționează straturile împreună?

Imaginați-vă că un angajat primește un link către un document suspect. Boot-ul de încredere se referă la faptul dacă endpoint-ul pornește dintr-o stare software aprobată. Protecția sistemului de operare este destinată să apere integritatea sistemului de bază în timp ce mașina rulează. Protecția fișierelor executabile este un alt strat listat care vizează prevenirea executării neautorizate sau nesigure a programelor. Protecția browserului poate bloca site-urile riscante sau poate aplica reguli mai stricte unui context de navigare nesigur. Dacă o componentă a browserului este compromisă, un sandbox de proces eficient poate limita acoperirea componentei. Fiecare strat abordează un punct diferit pe calea de atac; niciunul nu le face inutile pe celelalte.

Pagina de produs Gooroom precizează, de asemenea, că platforma sa poate fi gestionată prin intermediul Sistemului de gestionare a platformei Gooroom (GPMS), inclusiv instalarea în bloc a software-ului și gestionarea setărilor. Gestionarea centralizată poate ajuta administratorii să aplice o configurație consistentă, dar gestionarea singură nu dovedește că un anumit control este activat sau configurat corect. Verificați politicile atribuite pe dispozitiv sau prin consola de gestionare a organizației. Prezentare generală a GPMS și a gestionării endpoint-urilor de la Hancom

Ce pot verifica utilizatorii pe un sistem instalat?

• Identificați versiunea. Înregistrați ediția exactă a Gooroom, versiunea, versiunea browserului și modelul dispozitivului. Comportamentul de securitate se poate schimba între versiuni.
• Verificați politica de bootare cu administratorul. Confirmați dacă bootarea de încredere este activată, ce suport hardware este necesar și cum este raportată o verificare a integrității eșuată. Nu presupuneți că o setare vizibilă în firmware dovedește politica completă de bootare Gooroom.
• Revizuiți politica browserului. Întrebați dacă organizația separă navigarea de încredere de cea nede încredere, ce controale ale site-ului sunt aplicate și dacă excepțiile sunt aprobate centralizat.
• Verificați starea sandbox-ului, acolo unde este disponibilă. Compilările bazate pe Chromium pot expune detaliile sandbox-ului de proces la chrome://sandbox. Dacă pagina respectivă nu este disponibilă sau diferă în browserul Gooroom, utilizați metoda specifică versiunii furnizorului sau administratorului. O pagină de stare este un indiciu de diagnosticare, nu un audit de securitate complet.
• Mențineți sistemul și browserul actualizate. Integritatea bootării și sandboxing-ul nu corectează vulnerabilitățile din aplicații. Utilizați procesul de actualizare aprobat și verificați dacă acesta s-a finalizat.

Care sunt limitele acestui model de securitate?

Pornirea de încredere se referă la integritatea la pornire; în sine, nu împiedică un utilizator să introducă credențiale pe un site de phishing și nu previne orice acțiune rău intenționată după conectare. Un sandbox al browserului poate reduce impactul unui renderer compromis, dar nu este o barieră absolută: erorile din browser, kernel sau limita sandbox-ului pot conta în continuare. Funcțiile de protecție a executabilelor și a sistemului de operare depind, de asemenea, de politicile lor exacte, de starea actualizărilor și de configurația administratorului.

Codul open-source poate susține revizuirea și colaborarea, dar prezența unui depozit public nu stabilește că o componentă este actuală, activată sau configurată în același mod într-o versiune comercială sau gestionată. De exemplu, depozitul public OS protector al organizației Gooroom documentează un proiect de protecție a kernelului bazat pe hypervisor. Prezența sa este o dovadă a unui proiect publicat, nu o dovadă că o anumită versiune include sau activează implementarea respectivă.

Este Gooroom o alegere potrivită pentru un loc de muncă gestionat?

Modelul de securitate publicat de Gooroom este cel mai relevant acolo unde administratorii au nevoie de un desktop controlat, setări centralizate și politici de browser pentru activități comerciale sau din sectorul public. Înainte de a-l adopta, solicitați furnizorului sau echipei de implementare o arhitectură de securitate specifică versiunii, cerințele hardware acceptate, procedurile de actualizare și revenire la versiune, gestionarea erorilor de pornire, starea sandbox-ului browserului și modul în care sunt restricționate aplicațiile locale. Testați, de asemenea, software-ul de care are nevoie organizația dvs., inclusiv dispozitive USB de securitate, clienți VPN, protecție endpoint și orice hardware specializat. Hancom listează compatibilitatea cu software-ul de securitate din sectorul public și suport pentru virtualizarea desktopurilor, dar compatibilitatea depinde în continuare de propriul mediu.

Pe scurt, interpretați modelul Gooroom ca pe mai multe straturi cooperante, mai degrabă decât ca pe un singur comutator „sandbox”. Furnizorul denumește public bootarea de încredere, protecția executabilului, protecția sistemului de operare și protecția browserului. Chromium oferă informații relevante despre designul sandbox-ului în amonte, în timp ce setările exacte de pe un endpoint Gooroom implementat trebuie verificate în raport cu documentația de lansare și politica administratorului.