🛡️
SecAdvisor
Sebagian dibangun- Apa itu:
- Monitor keamanan berbasis hypervisor yang berjalan di Ring -1 — satu lapisan hak akses di bawah sistem operasi. OS berjalan sebagai guest VM, dan SecAdvisor mengamati dari bawah: memori mentah, status CPU, DMA, dan I/O. OS tidak dapat mendeteksinya, dan malware tidak dapat bersembunyi darinya.
- Untuk siapa:
- Orang dan armada yang perlu melihat apa yang terjadi di bawah OS — termasuk apa yang disembunyikan rootkit Ring 0.
- Di mana mendapatkannya:
- Sebagian dibangun — panel sisi installer sudah hadir hari ini; monitor Ring -1 itu sendiri belum dibangun.
Detail
Monitor keamanan berbasis hypervisor yang berjalan di Ring -1 — di bawah sistem operasi. OS berjalan sebagai tamu; SecAdvisor mengamati memori mentah, status CPU, DMA, dan I/O dari bawah, tempat malware tidak dapat bersembunyi. Hari ini panel sisi installer sudah dikirim; monitor itu sendiri belum dibangun.
Kasus penggunaan
- •Lihat apa yang terjadi di bawah OS — termasuk apa yang disembunyikan rootkit Ring 0
- •Visibilitas armada atas apa yang sebenarnya dijalankan mesin Anda (direncanakan)