🛡️
SecAdvisor
በከፊል የተገነባ- ምን እንደሆነ:
- በ Ring -1 ላይ የሚሠራ hypervisor-ነክ የደህንነት መከታተያ — ከሥርዓተ ክወና አንድ የመብት ንብርብር በታች። OS እንደ guest VM ይሠራል፣ SecAdvisor ከታች ይከታተላል፦ ጥሬ ማህደረ ትውስታ፣ የ CPU ሁኔታ፣ DMA እና I/O። OS ሊያወቀው አይችልም፣ መጥፎ ሶፍትዌርም ሊደበቅበት አይችልም።
- ለማን እንደሆነ:
- ከ OS በታች የሚሆነውን ማየት የሚፈልጉ ሰዎች እና ቡድኖች — የ Ring 0 rootkit የሚደብቀውን ጨምሮ።
- ከየት እንደሚያገኙት:
- በከፊል የተገነባ — የመጫኛው ወገን ፓነል ዛሬ አለ፤ Ring -1 መከታተያው ራሱ አልተገነባም።
ዝርዝሮች
በ Ring -1 ላይ የሚሠራ hypervisor-ነክ የደህንነት መከታተያ — ከሥርዓተ ክወና በታች። OS እንደ እንግዳ ይሠራል፤ SecAdvisor ከታች ጥሬ ማህደረ ትውስታን፣ የ CPU ሁኔታን፣ DMA እና I/O ይከታተላል፣ መጥፎ ሶፍትዌር ሊደበቅበት አይችልም። ዛሬ የመጫኛው ወገን ፓነል ይላካል፤ መከታተያው ራሱ አልተገነባም።
የአጠቃቀም ጉዳዮች
- •ከ OS በታች የሚሆነውን ይመልከቱ — የ Ring 0 rootkit የሚደብቀውን ጨምሮ
- •ማሽኖችዎ በትክክል ምን እያስኪዱ እንደሆነ የመርከብ ታይነት (ታቅዷል)