【零信任安全架构】设备姿态与远程证明：TPM、osquery 和信任分数
内容提要
零信任架构要求持续验证设备的安全状态，依赖TPM和操作系统信号。TPM提供硬件信任根，PCR作为系统的加密指纹，确保启动过程的可信性。osquery用于实时采集操作系统的安全状态。信任分数模型评估设备合规性，Google的BeyondCorp采用等级模型明确访问权限，设备姿态信号需多层次验证以防伪造。
关键要点
-
零信任架构要求持续验证设备的安全状态，依赖TPM和操作系统信号。
-
TPM提供硬件信任根，PCR作为系统的加密指纹，确保启动过程的可信性。
-
osquery用于实时采集操作系统的安全状态，能够获取硬盘加密、运行进程等信息。
-
信任分数模型评估设备合规性，简单加权和模型存在可解释性差的问题。
-
Google的BeyondCorp采用等级模型，明确访问权限，设备姿态信号需多层次验证以防伪造。
延伸解读
TPM的角色与局限性
TPM作为硬件信任根，提供了设备启动过程的可信性，但它并不主动检查系统状态。TPM只能提供加密证明，最终的安全判断依赖于验证者的判断。这意味着，若验证者未能及时更新或检查设备状态，可能会导致安全漏洞。
osquery的多平台挑战
osquery能够实时采集操作系统的安全状态，但不同操作系统的信号采集方式差异显著。例如，macOS和Linux在磁盘加密状态的检测上有不同的实现。这要求信任评估引擎具备跨平台的适应能力，以确保信号的准确性和一致性。
信任分数模型的可解释性问题
信任分数模型虽然提供了设备合规性的量化评估，但其可解释性较差。设备的信任分数可能由多种因素共同影响，导致安全团队难以快速识别问题根源。因此，改进的信任评分机制应考虑提供降级原因，以便于更精细的安全决策。
延伸问答
什么是零信任架构中的持续验证？
持续验证要求系统在每次访问时评估设备的当前安全状态，而不仅仅是在登录时检查补丁。
TPM在零信任架构中有什么作用？
TPM提供硬件信任根，通过PCR确保系统启动过程的可信性。
osquery如何帮助评估设备的安全状态？
osquery是一个开源工具，用于实时采集操作系统的安全状态，能够获取硬盘加密、运行进程等信息。
信任分数模型的优缺点是什么？
信任分数模型的优点是简单易用，但缺点是可解释性差，难以明确导致分数的具体原因。
Google的BeyondCorp如何管理设备访问权限？
BeyondCorp采用等级模型，将设备分为Unprivileged、Basic和Privileged三个等级，每个等级对应不同的访问条件。
设备姿态信号可能被伪造吗？
是的，设备姿态信号可能被伪造，攻击者可以通过恶意软件伪造osquery返回的数据或生成假的TPM Quote。
