🛡️
SecAdvisor
Teilweise gebaut- Was es ist:
- Ein hypervisor-basierter Sicherheitsmonitor, der auf Ring -1 läuft — eine Privilegienebene unter dem Betriebssystem. Das OS läuft als Gast-VM, und SecAdvisor beobachtet von unten: Rohspeicher, CPU-Zustand, DMA und E/A. Das OS kann ihn nicht erkennen, und Malware kann sich nicht vor ihm verstecken.
- Für wen es ist:
- Menschen und Flotten, die sehen müssen, was unter dem OS passiert — auch das, was ein Ring-0-Rootkit verbirgt.
- Wo du es bekommst:
- Teilweise gebaut — das Panel auf Installer-Seite ist heute vorhanden; der Ring -1-Monitor selbst ist nicht gebaut.
Details
Ein hypervisor-basierter Sicherheitsmonitor, der auf Ring -1 läuft — unterhalb des Betriebssystems. Das OS läuft als Gast; SecAdvisor beobachtet Rohspeicher, CPU-Zustand, DMA und E/A von unten, wo Malware sich nicht verstecken kann. Heute wird das Panel auf Installer-Seite ausgeliefert; der Monitor selbst ist nicht gebaut.
Anwendungsfälle
- •Sieh, was unter dem OS passiert — auch das, was ein Ring-0-Rootkit verbirgt
- •Flotten-Einblick in das, was deine Maschinen tatsächlich ausführen (geplant)