第6章 Keylime によるシステム整合性の確保

Keylime は、ブートコンポーネントとランタイムファイルの測定値を既知の正常なマニフェストと比較することで、システム整合性を検証します。Trusted Platform Module (TPM) 技術を使用することで、リモートインフラストラクチャーのセキュリティーを確保し、改ざんを防ぐことができます。

Keylime エージェントを設定すると、次の操作を 1 つ以上実行できます。

Keylime の信頼の概念は、Trusted Platform Module (TPM) テクノロジーに基づいています。TPM は、暗号化鍵が統合されたハードウェア、ファームウェア、または仮想コンポーネントです。Keylime は TPM クォートをポーリングし、オブジェクトのハッシュ値を比較します。これにより、リモートシステムの初期状態およびランタイム時の監視が可能になります。

Keylime は、次の 3 つの主要コンポーネントで構成されています。

さらに、Keylime は、ターゲットシステムでのエージェントのプロビジョニングを含む多くの機能に keylime_tenant ユーティリティーを使用します。

図6.1 設定による Keylime コンポーネント間の接続

Keylime は、信頼チェーンに基づいて、監視対象システムの整合性を確実に維持します。これは、コンポーネントとテナント間で交換された鍵と証明書を使用します。このチェーンのセキュアな基盤として、信頼できる認証局 (CA) を使用してください。

図6.2 Keylime コンポーネントの証明書と鍵の間の接続