23.3. IMA 測定によるリモートアテステーションの有効化

IMA 測定によるリモートアテステーションを有効にすると、システムの整合性を検証できます。Keylime などのツールでリモートアテステーションを使用するには、IMA 測定を有効にする必要があります。署名済みの測定ポリシーが /usr/share/ima/policies/02-keylime-remote-attestation にあります。要件に合ったサンプルポリシーをデプロイして実行してください。

サンプルポリシーが要件に合わない場合、またはセキュリティー上の理由から署名済み IMA ポリシーだけを読み込ませる必要がある場合は、UEFI システム用のカスタム署名付き IMA ポリシーのデプロイ を参照してください。