Belangrijkste punten
- Device attestation is het proces waarbij een device of het volledige devicepark van een organisatie wordt gecontroleerd om vast te stellen dat het authentiek, veilig en compliant is voordat toegang tot het systeem wordt verleend.
- Device attestation valideert vertrouwensfactoren zoals de authenticiteit van de hardware, de integriteit van het opstartproces, de status van secure boot, de legitimiteit van het OS, de encryptiestatus van het device en de detectie van wijzigingen.
- Bij de invoering van device attestation moeten organisaties duidelijke eisen aan de integriteit van devices vastleggen, devices indelen naar risicocategorie, de uitkomsten van de attestatie toepassen op toegangscontroles, herstelworkflows opzetten voor mislukte controles en de trends in attestatie monitoren.
Naarmate dreigingen steeds geraffineerder worden, beschikken ze over steeds complexere manieren om systemen binnen te dringen. Als endpoints niet goed beveiligd zijn, behoren ze tot de kwetsbaarste toegangspunten die kwaadwillenden kunnen gebruiken om aanvallen uit te voeren. Precies daar speelt device attestation een belangrijke rol in de eindpuntbeveiliging.
Device attestation is een proces waarmee organisaties eerst kunnen verifiëren of een device authentiek, veilig en compliant is voordat het toegang tot het systeem krijgt. Dit sluit aan bij de Zero Trust-benadering, waarbij aannames over vertrouwen volledig worden vermeden doordat devices continu worden gevalideerd om te controleren of ze aan de beveiligingsstandaarden voldoen.
In deze blog gaan we dieper in op de belangrijke rol die device attestation speelt bij het versterken van de eindpuntbeveiliging.
Wat device attestation valideert
Zoals gezegd zorgt device attestation ervoor dat endpoints authentiek, veilig en compliant zijn voordat ze toegang tot het systeem krijgen. Deze criteria omvatten de volgende vertrouwensfactoren:
- Authenticiteit van de hardware: controleert of het device niet gespooft of vervalst is
- Integriteit van het opstartproces en status van secure boot: verifieert of het device opstart met geautoriseerde firmware
- Integriteit van het besturingssysteem: zorgt ervoor dat het device draait op een OS dat niet is gewijzigd, gecompromitteerd of onbetrouwbaar is
- Encryptiestatus van het device: garandeert dat full-disk- of device-encryptie is ingeschakeld en correct is geconfigureerd om data at rest te beschermen.
- Detectie van wijzigingen: bevestigt dat er niet met het device is geknoeid en dat het niet is geroot of gejailbreakt
Zo werkt device attestation op Android
Android-devices krijgen tijdens de productie hardwarematig verankerde sleutels en beveiligde componenten mee die later voor attestatie worden gebruikt. Dit is de gebruikelijke procedure voor device attestation op Android:
1. Het device verzamelt integriteitssignalen
Wanneer een app of dienst een attestatietoken opvraagt, controleert Android de huidige staat van het device en verzamelt het daarover signalen via de hardwarematig verankerde beveiligde componenten.
2. Er wordt een hardwarematig verankerd bewijs gegenereerd
Android maakt een cryptografisch bewijs met behulp van beveiligde componenten zoals een Trusted Execution Environment (TEE). Dit bewijs bevestigt dat de data van het device afkomstig is en onderweg niet is gemanipuleerd.
3. De attestatiedienst verifieert de data
De verzamelde data wordt vervolgens geverifieerd via een dienst of beheeroplossing die controleert of het device voldoet aan de vooraf gedefinieerde beveiligingsbeleidsregels.
4. Toegangsbeslissingen worden afgedwongen
Als het device voldoet aan de vooraf gedefinieerde beveiligingsbeleidsregels, krijgt het toegang. Zo niet, dan wordt het device geblokkeerd.
Device attestation binnen een Zero Trust-model
Zero Trust volgt het principe “never trust, always verify” en dwingt continue validatie van device-compliance af. Het kader doet dat door:
- De staat van het device te beoordelen: devices worden getest voordat ze toegang tot applicaties krijgen
- De integriteit van het device opnieuw te valideren: een bevestiging van de device-integriteit die tijdens beleidscontroles plaatsvindt
- Conditional access te activeren: detectie en melding van benodigde beperkingen zodra de staat van het device verandert
- Attestatieresultaten vast te leggen: registraties die worden gebruikt voor audits en analytics
Device attestation op grote schaal operationeel maken
Als een organisatie modellen voor device attestation invoert om de eindpuntbeveiliging robuust te maken, moet zij:
- Duidelijke eisen aan de device-integriteit vastleggen: stel beleid op dat de eisen van uw organisatie standaardiseert bij het bepalen van de parameters voor device-integriteit.
- Devices indelen naar risicocategorie: organisaties moeten ook een vaste manier hebben om devices te groeperen op basis van risiconiveaus. Zo weet u zeker dat de beveiligingsmaatregelen per categorie correct worden toegepast.
- De uitkomsten van de attestatie toepassen op toegangscontroles: zodra de attestatieresultaten beschikbaar zijn kunnen organisaties ze integreren in hun systemen voor toegangscontrole. Alleen devices die de controles doorstaan krijgen bijvoorbeeld toegang tot resources, de overige worden geblokkeerd.
- Herstelworkflows opzetten voor mislukte controles: organisaties kunnen ook een geautomatiseerde procedure opzetten die gebruikers begeleidt wanneer hun device een controle niet doorstaat.
- Trends in attestatie monitoren: bekijk doorlopend de attestatiepatronen in het volledige devicepark om opkomende risico’s te signaleren.
Aandachtspunten voor verschillende platformen
Android gebruikt hardwarematig verankerde attestatie op basis van beveiligde sleutels, maar andere platformen vullen vergelijkbare concepten anders in.
- Apple-devices maken gebruik van Secure Enclave en platformattestatiemechanismen
- Windows-devices gebruiken attestatie op basis van TPM en signalen over de apparaatgezondheid
Beheert uw organisatie een gemengd devicepark? Dan moet u:
- De attestatie-eisen op alle platformen op elkaar afstemmen
- Vertrouwensniveaus en handhavingsdrempels standaardiseren
- Blinde vlekken per platform voorkomen
- Het attestatiegedrag documenteren voor compliance-audits
Integratie met NinjaOne
NinjaOne monitoring en beheer op afstand (RMM) helpt bij het optimaliseren van device attestation door de authenticiteit van devices te verifiëren, de integriteit te controleren en compliance te waarborgen.
Het belang van device attestation voor de eindpuntbeveiliging
Endpoints behoren tot de best toegankelijke toegangspunten voor aanvallers en zijn daarmee risicogevoelige assets binnen een organisatie. Device attestation helpt cyberdreigingen te beperken die op het devicepark van een organisatie gericht zijn. Dat gebeurt door vertrouwensfactoren te valideren zoals de authenticiteit van de hardware, de integriteit van het opstartproces, de status van secure boot, de legitimiteit van het OS, de encryptiestatus van het device en de detectie van wijzigingen. Deze controles helpen om zeker te stellen dat devices authentiek, veilig en compliant zijn voordat ze toegang tot het systeem krijgen.
Gerelateerde onderwerpen:
