TMA-ESXI9-2.3

Host must enable Secure Boot enforcement

Trung bìnhCấp 1Tự độngvmware

Mô tả

Enabling Secure Boot enforcement ensures that the host only loads UEFI drivers and applications with valid digital signatures, as part of the UEFI firmware standard. It requires support from the server's BIOS and hypervisor boot loader, and mandates that all ESXi kernel modules, drivers, and VIBs be signed by VMware or a trusted partner subordinate. The audit runs esxcli system settings encryption get and requires "Require Secure Boot: true". Runs in the ESXi Shell (busybox sh) as root.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

out=$(esxcli system settings encryption get 2>/dev/null) || exit 1
v=$(printf '%s\n' "$out" | awk -F': *' 'tolower($1) ~ /^ *require secure boot$/ {print $2; exit}' | tr 'A-Z' 'a-z' | sed 's/ *$//')
if [ "$v" = true ]; then echo compliant; else echo "Require Secure Boot: ${v:-not reported}"; fi

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

1. Enable UEFI Secure Boot and TPM 2.0 on the hardware. 2. Configure ESXi secure configuration/Secure Boot enforcement using the supported vSphere/ESXCLI procedure for the installed ESXi 8 build. 3. Reboot if required and verify both secureBoot.py -s and esxcli system settings encryption get

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: vmwareesxibase
Tham chiếu: CIS VMware ESXi 9.0 Benchmark v1.0.0 - 2.3 Host must enable Secure Boot enforcement

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target vmware