🛡️
SecAdvisor
Delvis bygget- Hva det er:
- En hypervisor-basert sikkerhetsovervåker som kjører på Ring -1 — ett privilegienivå under operativsystemet. OS-et kjører som en gjestende VM, og SecAdvisor ser fra nedenfra: råminne, CPU-tilstand, DMA og I/O. OS-et kan ikke oppdage den, og skadevare kan ikke skjule seg for den.
- Hvem det er for:
- Folk og flåter som trenger å se hva som skjer under OS-et — inkludert det en Ring 0-rootkit skjuler.
- Hvor du får det:
- Delvis bygget — installasjonsprogrammets panel leveres i dag; selve Ring -1-overvåkeren er ikke bygget.
Detaljer
En hypervisor-basert sikkerhetsovervåker som kjører på Ring -1 — under operativsystemet. OS-et kjører som gjest; SecAdvisor overvåker råminne, CPU-tilstand, DMA og I/O fra nedenfra, der skadevare ikke kan skjule seg. I dag leveres installasjonsprogrammets panel; selve overvåkeren er ikke bygget.
Bruksområder
- •Se hva som skjer under OS-et — inkludert det en Ring 0-rootkit skjuler
- •Flåteinnsikt i hva maskinene dine faktisk kjører (planlagt)