Seminar Keylime – Measured Boot und UEFI Event Logs

Überblick

Das Seminar behandelt ereignisbasierte Boot-Integrität mit PCRs, UEFI-Protokollen und belastbaren Systemklassen. Theorie, Konfiguration und technische Prüfung werden in einem durchgängigen Szenario verbunden, sodass aus einzelnen Funktionen ein nachvollziehbarer Betriebs- oder Sicherheitsprozess entsteht.

Zwei Tage sind erforderlich, da Grundlagen und Konfiguration zunächst belastbar aufgebaut und anschließend mit Vertiefung, negativen Prüffällen, Fehleranalyse und Betriebsübergabe abgesichert werden. Im Mittelpunkt stehen reproduzierbare Arbeitsschritte, positive und negative Testfälle sowie eine dokumentierte technische Abnahme.

Inhaltsübersicht

1. Bootkette und Schutzgrenzen erfassen
2. PCR-Auswahl und Verlängerung verstehen
3. UEFI Event Log erfassen und parsen
4. Secure Boot und Measured Boot abgrenzen
5. Referenzzustand aufbauen
6. Hardware- und Firmwarevarianten modellieren
7. Measured-Boot-Policy erzeugen
8. Policy beim Enrollment zuordnen
9. Bootabweichung bis zum Ereignis analysieren
10. Firmware- und Bootupdate steuern

Lernziele

• Ereignisbasierte boot-integrität mit pcrs, uefi-protokollen und belastbaren systemklassen fachlich einordnen und für ein konkretes Einsatzszenario planen.
• Bootkette und Schutzgrenzen erfassen.
• PCR-Auswahl und Verlängerung verstehen.
• UEFI Event Log erfassen und parsen.
• Secure Boot und Measured Boot abgrenzen.
• Positive und negative Prüfergebnisse technisch bewerten, Fehler schichtweise lokalisieren und die Betriebs- oder Freigabeentscheidung dokumentieren.

Seminarinhalte Schritt für Schritt

Schritt 1: Bootkette und Schutzgrenzen erfassen

Firmware, Secure-Boot-Datenbanken, Bootloader, Kernel und frühe Konfiguration werden als mess- und prüfbare Ereigniskette modelliert. Der resultierende Sollzustand wird mit einer Kontrollabfrage bestätigt und als Ausgangspunkt für den nächsten Arbeitsschritt festgehalten.

Schritt 2: PCR-Auswahl und Verlängerung verstehen

Relevante Register, Hashbänke und Extend-Operationen werden an einer nachvollziehbaren Ereignisfolge berechnet. Konfiguration, erwartete Werte und tatsächliches Ergebnis werden versioniert dokumentiert; ein gezielter Negativtest prüft die Wirksamkeit.

Schritt 3: UEFI Event Log erfassen und parsen

Das Protokoll wird ausgelesen, auf Vollständigkeit und Konsistenz mit den PCR-Werten geprüft und in Ereignistypen zerlegt. Die Umsetzung erfolgt in einer Laborumgebung und wird anhand von Statusdaten, Dienstprotokollen und einem reproduzierbaren Prüffall abgenommen.

Schritt 4: Secure Boot und Measured Boot abgrenzen

Signaturdurchsetzung und Messung werden getrennt bewertet, damit ein erlaubtes Artefakt nicht mit einem unveränderten Messwert gleichgesetzt wird. Fehlerbilder werden nicht pauschal behoben, sondern der verursachenden Identitäts-, Netzwerk-, Policy-, TPM- oder Betriebsschicht zugeordnet.

Schritt 5: Referenzzustand aufbauen

Firmwarestand, Bootvariablen, Bootloader, Kernel und Konfiguration eines freigegebenen Systems werden über mehrere Neustarts dokumentiert. Der resultierende Sollzustand wird mit einer Kontrollabfrage bestätigt und als Ausgangspunkt für den nächsten Arbeitsschritt festgehalten.

Schritt 6: Hardware- und Firmwarevarianten modellieren

Systemklassen werden nach tatsächlich relevanten Unterschieden gebildet; zulässige Variabilität wird eng begrenzt. Konfiguration, erwartete Werte und tatsächliches Ergebnis werden versioniert dokumentiert; ein gezielter Negativtest prüft die Wirksamkeit.

Schritt 7: Measured-Boot-Policy erzeugen

Referenzlog, erwartete Schlüssel, Ereignisse und Variablen werden versioniert, signiert und gegen gute sowie schlechte Logs getestet. Die Umsetzung erfolgt in einer Laborumgebung und wird anhand von Statusdaten, Dienstprotokollen und einem reproduzierbaren Prüffall abgenommen.

Schritt 8: Policy beim Enrollment zuordnen

Agent und Systemklasse werden mit der passenden Boot-Policy verbunden; erste Attestation und Eventauswertung werden protokolliert. Fehlerbilder werden nicht pauschal behoben, sondern der verursachenden Identitäts-, Netzwerk-, Policy-, TPM- oder Betriebsschicht zugeordnet.

Schritt 9: Bootabweichung bis zum Ereignis analysieren

Bootreihenfolge, Kernel oder Firmwarevariable wird kontrolliert verändert und vom Verifier-Fehler bis zum konkreten Event zurückverfolgt. Der resultierende Sollzustand wird mit einer Kontrollabfrage bestätigt und als Ausgangspunkt für den nächsten Arbeitsschritt festgehalten.

Schritt 10: Firmware- und Bootupdate steuern

Neue Referenz, Pilotgruppe, parallele Policy-Versionen, Rückfall und Archivierung werden in einen kontrollierten Updateprozess überführt. Konfiguration, erwartete Werte und tatsächliches Ergebnis werden versioniert dokumentiert; ein gezielter Negativtest prüft die Wirksamkeit.

Praxisübungen

• UEFI-Ereignisprotokoll erfassen und mit PCR-Werten abgleichen.
• Stabile und variable Bootereignisse mehrerer Systeme vergleichen.
• Measured-Boot-Policy erstellen, signieren und testen.
• Kontrollierte Bootänderung auslösen und Ursachenpfad dokumentieren.
• Freigabeprozess für Firmware- oder Bootloaderupdate entwerfen.

Einordnung in den Lernpfad

Nach TPM-Grundlagen und Architektur. Zusammen mit IMA und Keylime-Policy entsteht ein vollständiger Boot- und Laufzeitintegritätspfad.