В чем заключаются преимущества использования метода IMA для контроля целостности ОС?

Некоторые преимущества использования метода IMA (Integrity Measurement Architecture) для контроля целостности ОС:

• Защита от несанкционированных изменений. docs.msvsphere-os.ru IMA контролирует целостность файлов в системе, вычисляет их хеш-суммы и сохраняет в расширенных атрибутах файловой системы. docs.msvsphere-os.ru Если текущее значение хеш-суммы не совпадает с ожидаемым, IMA запрещает выполнение каких-либо операций с файлом. docs.msvsphere-os.ru
• Препятствие запуску подозрительных или подменённых компонентов в системе. niceos.ru IMA работает как активный агент доверия: он не просто логирует нарушения, но и может препятствовать запуску изменённых файлов. niceos.ru
• Прозрачная защита целостности. niceos.ru Если хоть один файл подменён, это фиксируется на всех этапах: от загрузки ядра до проверки системных файлов. niceos.ru
• Автоматическая защита. niceos.ru Даже с правами root нельзя выполнить неподписанный файл или модуль. niceos.ru
• Возможность удалённой аттестации системы. kzi.su При использовании IMA и Trusted Platform Module (TPM) можно убедиться, что с момента загрузки системы было запущено только доверенное ПО. kzi.su
• Оптимизация работы. www.altlinux.org Хэш файла пересчитывается только тогда, когда он фактически изменяется, а не каждый раз, когда файл открывается. www.altlinux.org