平台安全始于信任之根

2021年10月24日

Tektagon™ XFR，《根据 NIST PFR 指南实施 HRoT 的指南》 。随着黑客技术水平和资金（在某些情况下，甚至是国家资助的）的不断增长，数据泄露造成的损失也日益惨重。IBM发布的《2021 年数据泄露成本报告》指出，“2021 年的平均数据泄露成本创下 17 年来新高”，从 386 万美元飙升至 424 万美元。尽管企业已在某些领域采取措施加强安全，但固件已成为黑客的下一个主要攻击目标。根据微软委托撰写的2021 年 3 月《安全信号》报告，“超过 80% 的企业在过去两年中至少遭受过一次固件攻击”。固件正成为黑客的主要攻击目标，因为敏感信息（包括凭证和加密密钥）存储在固件内存中。如果平台固件遭到入侵，整个平台都将受到威胁。随着大型科技公司认真对待并采取下一步措施实施硬件信任根 (HRoT) 解决方案，所有原始设计制造商 (ODM) 和原始设备制造商 (OEM) 都应积极响应当前形势。HRoT 保护的必要性： 从 OEM/ODM 制造服务器到进入供应链，再到抵达数据中心，最终安装并投入运行，整个过程中，不法分子都有机会入侵服务器。虽然传统观点认为将系统恢复到初始状态可以清除所有恶意软件，但有些恶意软件可能在固件更新后仍然存在。然而，HRoT 解决方案可以提供基础级别的安全保障，因为它能够验证固件的真实性，并在系统启动前确认固件未被篡改。如果固件已被篡改，如果没有专用硬件，可能根本无法检测到。为了解决固件完整性问题，美国国家标准与技术研究院 (NIST) 已在其安全指南中加入了相关内容。 NIST 800-193 平台固件恢复 (PFR) 指南于 2018 年 5 月发布。该指南旨在帮助组织更好地防范针对计算机系统硬件和固件组件的潜在破坏性攻击。安全指南基于保护、检测和恢复原则。

保护： 解决方案必须确保平台固件代码和关键数据保持完整性，并防止数据损坏，例如确保固件更新的真实性和完整性的过程。

检测： 必须建立机制来检测平台固件代码和关键数据何时被损坏或以其他方式从授权状态更改。

恢复：最后，为了从中断事件中恢复，系统必须具备在检测到固件代码或关键数据已损坏，或被迫通过授权机制恢复时，将平台固件代码和关键数据恢复到完整状态的能力。恢复仅限于恢复固件代码和关键数据的能力。

要实现固件的弹性，必须满足弹性固件的三个基本要求：固件必须免受篡改，必须能够检测损坏的固件，并且必须能够恢复受损的固件。AMI 的硬件信任根 (HRoT) 解决方案： 虽然 NIST 800-193 标准描述了检测、保护和恢复固件所需的步骤，但并未提供具体的操作方法。而这正是 AMI 35 年来在固件领域积累的专业经验发挥作用的地方。Tektagon™ XFR（原 AMI PlatFire）是一款全面的 HRoT 解决方案，它是一款强大的 PFR 产品，利用Lattice FPGA 提供独立的 HRoT，具有极高的灵活性，不仅可以检测和防御固件攻击，还可以恢复和重新配置平台固件，从而最大限度地减少数据中心停机时间和机密数据丢失。 专为检测、保护和恢复固件而设计： Tektagon™ XFR 旨在检测、保护和恢复未经授权修改的固件。该解决方案可在运行时持续监控并阻止未经授权的 SPI 和 SMBus 事务，以确保不会执行恶意读/写命令。如有必要，它还能检测平台固件代码和关键数据何时遭到破坏或损坏。如果平台固件损坏，该解决方案可在故障发生时恢复平台固件并验证恢复映像。这款符合 NIST 800-193 标准的 HRoT 解决方案与大多数芯片供应商兼容，可最大限度地减少平台生态系统或供应商锁定，并且与同类产品相比，在组合芯片解决方案上最多可节省 30% 的成本。Tektagon ™ XFR 保护哪些内容？ Tektagon™ XFR 利用基板管理控制器 (BMC) 的 HRoT 引擎来验证 BMC 和 BIOS 固件。它还能监控和保护 BMC 可访问的任何固件，包括扩展卡、电源、网卡和非易失性 DIMM。为了方便快捷地实施 Tektagon™ XFR，我们为 OEM/ODM 提供了一个最佳已知配置 (BKC) 参考设计。 优先考虑平台固件的安全性和弹性。Tektagon ™ XFR 固件保护是基础安全保障，而每一层的安全性都取决于其下层的安全保障。因此，必须在启动前建立信任，并且必须具备保护、检测和恢复平台固件的机制。时机至关重要，十月是美国国家网络安全意识月 ( NCSAM )。NCSAM 由美国国土安全部于 2004 年发起。如今，每年十月是全行业的网络安全宣传月，旨在提高企业对网络威胁的认识。为了响应十月的全国网络安全宣传月，并提升公司平台的安全性，请了解 AMI HRoT 解决方案如何帮助您增强平台固件的安全性和弹性。如需了解更多关于 Tektagon™ XFR 的信息，请访问：ami.com/products/tektagon/。如需预约咨询，请访问： ami.com/contact。