Bitdefenderi avatud lähtekoodiga HVI hüpervisori enesevaatluse tehnoloogia

Ettevõte Bitdefender teatas oma Hypervisor Introspection (HVI) tehnoloogia avatud lähtekoodiga väljalaskest, mis töötati välja koostöös Xen projektiga.

Projekti ajalugu algas 2015. aastal, kui hüperviisori 4.6 jaoks tutvustati teeki. libbdvmiSee võimaldas virtuaalsete masinate ja pahatahtlikku koodi otsiva tarkvara vahel „sõpru leida“.

Varem võis spetsialiseeritud pahavara süsteemis pikka aega avastamata jääda, olles külalisvirtuaalmasina sees. Üks probleemidest oli ligipääs virtuaalmasina muutmälule. Kuid teek lahendas need probleemid, võimaldades hüperviisorist mälu kontrollimist.

Bitdefender ja Xen on välja töötanud külalissüsteemi introspektsiooni tehnoloogia, mis võimaldab viirusetõrjetarkvara väliselt käitada. Xen libbdvmi lahendab probleemi tõhusalt, ilma et oleks vaja eraldada palju riistvararessursse.

Mõne aja pärast avaldas Bitdefender koos Citrixiga tehnoloogia kommertsversiooni, mida kutsuti Bitdefender Hypervisor Introspectioniks.

Allikas: 3dnews

Nüüd on tehnoloogia arendajad otsustanud avada libbdvmi koodi. Lisaks on ettevõte avanud Xen projektile teise tehnoloogia – „õhukese hüperviisori“ Napoca – koodi. Libbdvmi ja Napoca kombinatsioon võimaldab läbi viia sisevaatlust süsteemides, mis ei kasuta täismõõdulisi hüperviisoreid.

Bitdefenderi meeskonna sõnul võimaldab tehnoloogia avatud lähtekoodiga olemus sellel edasi areneda, kaugemale Bitdefenderi puhtalt kommertsprojektidest, arenedes millekski uueks. Tehnoloogia aitab ettevõtetel ja organisatsioonidel reageerida uutele ohtudele, mis muutuvad üha ohtlikumaks ja keerukamaks.

Xeni projekt on seitsme arendajate meeskonna töö. Pärast HVI ja Napoca koodi avamist ilmub kaheksas meeskond, mis vastutab tehnoloogiate rakendamise eest. Libbdvmi teegikoodiga saate kohtume Githubis.

Allikas: www.habr.com