Vývojáři společnosti Microsoft mechanismus kontroly integrity (Integrity Policy Enforcement), realizovaný jako modul LSM (Linux Security Module) pro jádro Linuxu. Modul umožňuje určit obecnou politiku zajištění integrity pro celý systém, která stanovuje, jaké operace jsou povoleny a jakým způsobem by měla být ověřena pravost komponent. Pomocí IPE lze určit, které spustitelné soubory je povoleno spouštět, a zaručit, že tyto soubory jsou identické s verzí poskytnutou ověřeným zdrojem. Kód je licencován pod MIT licencí.
IPE se zaměřuje na vytváření plně ověřitelných systémů, jejichž integrita je potvrzena od počátečního bootloaderu a jádra až po koncové spustitelné soubory, konfigurace a načítané soubory. V případě změny nebo podvržení souboru může IPE blokovat operaci nebo zaznamenávat případ porušení integrity. Navrhovaný mechanismus lze použít v firmwarech pro vestavěná zařízení, kde je veškerý software a nastavení speciálně sestavováno a poskytováno vlastníkem, například v datových centrech. Microsoft IPE se používá v hardware pro firewally.
Od jiných systémů kontroly integrity, jako je , se IPE liší nezávislostí na metadatách v FS — všechny vlastnosti určující přípustnost operací jsou uloženy přímo v jádře. Pro ověření integrity obsahu souborů pomocí kryptografických hashů jsou použity již existující mechanismy v jádře
nebo .
Podobně jako u SELinux je podporováno dva režimy práce „permissive“ a „enforce“. V prvním režimu se pouze zaznamenávají problémy při provádění kontrol, což může být například použito pro předběžné testování prostředí.
Zdroj: opennet.ru
