8장. 커널 무결성 하위 시스템으로 보안 강화

커널 무결성 하위 시스템은 파일 변조를 감지하고 정책을 기반으로 액세스를 제한합니다. 무결성 측정 아키텍처(IMA) 및 EVM(Extended Verification Module)으로 구성된 이 플랫폼은 원격 당사자가 인증을 통해 시스템 무결성을 검증하기 위한 액세스 데이터도 기록합니다.

IMA 및 EVM 개요

IMA(Integrity Measurement Architecture)는 파일 콘텐츠의 무결성을 유지 관리합니다. IMA 정책을 통해 활성화할 수 있는 세 가지 기능이 포함되어 있습니다.

EVM(Extended Verification Module)은 security.ima 및 security.selinux 와 같은 시스템 보안과 관련된 확장된 속성을 포함하여 파일 메타데이터를 보호합니다. EVM은 security.evm 에 이러한 보안 속성에 대한 참조 해시 또는 HMAC를 저장하고 이를 사용하여 파일 메타데이터가 악성으로 변경되었는지 감지합니다.