🛡️
SecAdvisor
Частично реализовано- Что это:
- Монитор безопасности на основе hypervisor, работающий на Ring -1 — на один уровень привилегий ниже операционной системы. OS работает как guest VM, а SecAdvisor наблюдает снизу: сырая память, состояние CPU, DMA и I/O. OS не может его обнаружить, а вредоносное ПО не может от него скрыться.
- Для кого это:
- Люди и парки машин, которым нужно видеть, что происходит под OS — включая то, что скрывает rootkit уровня Ring 0.
- Где взять:
- Частично реализовано — панель на стороне установщика уже есть сегодня; сам монитор Ring -1 не реализован.
Подробности
Монитор безопасности на основе hypervisor, работающий на Ring -1 — под операционной системой. ОС работает как гость; SecAdvisor наблюдает сырую память, состояние CPU, DMA и I/O снизу, где вредоносное ПО не может спрятаться. Сегодня поставляется панель на стороне установщика; сам монитор не построен.
Сценарии использования
- •Увидьте, что происходит под ОС — включая то, что скрывает rootkit уровня Ring 0
- •Обзор парка машин: что они на самом деле запускают (запланировано)