Amutable zaprezentowało Amutable Foundations, nowatorskie podejście do budowy bezpiecznych flot systemów Linux. System ten rezygnuje z tradycyjnych narzędzi, takich jak SSH, interaktywny shell czy menedżer pakietów, co drastycznie ogranicza powierzchnię ataku. Zmiany w konfiguracji są możliwe wyłącznie poprzez dostarczenie nowego, podpisanego obrazu systemu.
Kluczowym elementem architektury jest sprzętowa weryfikacja stanu maszyny. Podczas startu system sprawdza firmware, bootloader oraz jądro, zapisując pomiary w module TPM lub wykorzystując atestację procesora w przypadku maszyn wirtualnych typu confidential VM. Maszyny regularnie przesyłają podpisane raporty o swoim stanie do płaszczyzny sterowania (control plane).
Jeśli raport wykaże niezgodność z deklarowaną konfiguracją zapisaną w systemie kontroli wersji, maszyna może zostać automatycznie odcięta od sekretów lub wykluczona z klastra. Amutable stawia na powiązanie tożsamości maszyny nie tylko z kluczem czy certyfikatem, ale przede wszystkim ze zweryfikowanym, mierzalnym stanem sprzętowo-programowym.
