Seminar Dasharo 3mdeb Secure Boot, TPM und Measured Boot

Dieses Seminar behandelt die Sicherheitsfunktionen rund um UEFI Secure Boot, TPM und gemessenen Start bei Dasharo-Systemen. Die Teilnehmer lernen, wie Startketten bewertet, Messwerte eingeordnet, Schlüsselentscheidungen getroffen und Schutzoptionen betrieblich kontrolliert werden.

Inhaltsübersicht

• UEFI Secure Boot und Schlüsselmodell
• TPM-Grundlagen und PCR-Verständnis
• Measured Boot und Ereignisprotokolle
• Bootkette und Vertrauensentscheidungen
• Betriebliche Kontrolle und Fehleranalyse

Nutzen des Seminars

Nach dem Seminar können Teilnehmer Sicherheitsfunktionen nicht nur einschalten, sondern auch fachlich bewerten. Genau darauf kommt es an: Ein Häkchen im Menü ist noch kein Sicherheitskonzept.

Seminarinhalte

1. Secure Boot verstehen

Das Seminar erklärt UEFI Secure Boot, Schlüsselrollen, Datenbanken, Signaturen und typische Zustände. Die Teilnehmer lernen, welche Schutzwirkung entsteht und welche Grenzen bestehen.

2. TPM einordnen

TPM-Funktionen, PCRs, Hash-Algorithmen, Besitzstatus und typische Werkzeuge werden behandelt. Der Fokus liegt darauf, Messwerte und Zustände für den Betrieb nachvollziehbar zu machen.

3. Measured Boot analysieren

Die Teilnehmer betrachten gemessene Startketten, Ereignisprotokolle und Zustandsänderungen. Dadurch wird klar, was gemessen wird, was nicht gemessen wird und wie Abweichungen zu bewerten sind.

4. Bootkette absichern

Firmware, Payload, Bootloader, Betriebssystem und Schlüsselmaterial werden als zusammenhängende Kette betrachtet. Das Seminar zeigt, wo technische und organisatorische Maßnahmen zusammenspielen.

5. Betriebsprüfung durchführen

Sicherheitszustände werden geprüft, dokumentiert und in Regelkontrollen überführt. Abweichungen werden nicht ignoriert, sondern mit klaren Schritten behandelt.

Schrittweise Praxis

1. Secure-Boot-Zustand und Schlüsselstatus erfassen
2. TPM-Zustand und unterstützte Algorithmen prüfen
3. PCR- und Ereignislogik nachvollziehen
4. Bootkette modellieren
5. Abweichungen bewerten
6. Betriebliche Kontrollpunkte definieren

Praktische Übungen

• Bewertung eines Secure-Boot-Zustands
• Interpretation beispielhafter TPM-Informationen
• Analyse einer gemessenen Bootkette
• Erstellung einer Security-Checkliste
• Behandlung eines Abweichungsszenarios

Geeignet für

Geeignet für Security- und Betriebsteams mit Verantwortung für Plattformvertrauen. Drei Tage sind notwendig, weil Secure Boot, TPM und Measured Boot technisch zusammenhängen und praktisch geübt werden müssen.