🛡️
SecAdvisor
Parcialmente construido- Qué es:
- Un monitor de seguridad basado en hipervisor que se ejecuta en Ring -1 — una capa de privilegio por debajo del sistema operativo. El OS se ejecuta como una VM invitada, y SecAdvisor observa desde abajo: memoria bruta, estado de la CPU, DMA y E/S. El OS no puede detectarlo, y el malware no puede esconderse de él.
- Para quién es:
- Personas y flotas que necesitan ver lo que ocurre bajo el OS — incluido lo que oculta un rootkit de Ring 0.
- Dónde conseguirla:
- Parcialmente construido — el panel del lado del instalador existe hoy; el propio monitor Ring -1 no está construido.
Detalles
Un monitor de seguridad basado en hipervisor que se ejecuta en Ring -1 — por debajo del sistema operativo. El OS se ejecuta como invitado; SecAdvisor observa memoria bruta, estado de la CPU, DMA y E/S desde abajo, donde el malware no puede esconderse. Hoy se distribuye el panel del lado del instalador; el propio monitor no está construido.
Casos de uso
- •Ver lo que ocurre bajo el OS — incluido lo que oculta un rootkit de Ring 0
- •Visibilidad de flota sobre lo que tus máquinas ejecutan realmente (planeado)