🛡️
SecAdvisor
Částečně postaveno- Co to je:
- Bezpečnostní monitor založený na hypervisoru, běžící na Ring -1 — o jednu vrstvu oprávnění pod operačním systémem. OS běží jako guest VM a SecAdvisor sleduje zespodu: surová paměť, stav CPU, DMA a I/O. OS jej nedokáže zjistit a malware se před ním nedokáže skrýt.
- Pro koho je:
- Lidé a flotily, kteří potřebují vidět, co se děje pod OS — včetně toho, co skrývá rootkit Ring 0.
- Kde jej získat:
- Částečně postaveno — panel na straně instalátoru je k dispozici už dnes; samotný monitor Ring -1 postaven není.
Podrobnosti
Bezpečnostní monitor založený na hypervisoru běžící na Ring -1 — pod operačním systémem. OS běží jako host; SecAdvisor sleduje surovou paměť, stav CPU, DMA a I/O zespodu, kde se malware nedokáže skrýt. Dnes je dodáván panel na straně instalátoru; samotný monitor není postaven.
Případy použití
- •Podívejte se, co se děje pod OS — včetně toho, co skrývá rootkit Ring 0
- •Přehled o flotile, co vaše počítače skutečně spouštějí (plánováno)