🛡️
SecAdvisor
Частично изградено- Какво е:
- Монитор за сигурност, базиран на hypervisor, работещ на Ring -1 — едно ниво на привилегии под операционната система. OS работи като guest VM, а SecAdvisor наблюдава отдолу: сурова памет, състояние на CPU, DMA и I/O. OS не може да го открие, а зловредният софтуер не може да се скрие от него.
- За кого е:
- Хора и флоти, които трябва да виждат какво се случва под OS — включително това, което rootkit на Ring 0 крие.
- Откъде да го вземете:
- Частично изградено — панелът от страна на инсталатора е наличен днес; самият монитор Ring -1 не е изграден.
Подробности
Монитор за сигурност, базиран на hypervisor, работещ на Ring -1 — под операционната система. ОС работи като гост; SecAdvisor наблюдава суровата памет, състоянието на CPU, DMA и I/O отдолу, където зловредният софтуер не може да се скрие. Днес се доставя панелът от страна на инсталатора; самият монитор не е изграден.
Случаи на употреба
- •Вижте какво се случва под ОС — включително това, което rootkit на Ring 0 крие
- •Видимост върху флота какво наистина изпълняват машините ви (планирано)