Bitdefender 오픈 소스 HVI 하이퍼바이저 검사 기술

회사 디펜더 하이퍼바이저 내부 검사(HVI) 기술의 오픈 소스 코드를 발표했습니다. Xen 프로젝트와 공동으로 개발되었습니다.

프로젝트의 역사는 하이퍼바이저 2015용 라이브러리가 발표된 4.6년에 시작되었습니다. libbdvmi. 악성코드를 검색하는 가상머신, 소프트웨어와 '친구 사귀기'가 가능해졌다.

이전에는 게스트 가상 머신 내부에 위치한 특수 악성 코드가 오랫동안 시스템에서 감지되지 않은 채 남아 있을 수 있었습니다. 문제 중 하나는 가상 머신의 RAM에 대한 액세스 권한을 얻는 것입니다. 하지만 라이브러리는 하이퍼바이저에서 메모리 검사를 수행할 수 있게 함으로써 이러한 문제를 해결했습니다.

Bitdefender와 Xen은 바이러스 백신 소프트웨어를 외부에서 실행할 수 있는 게스트 검사 기술을 개발했습니다. Xen libbdvmi는 대량의 하드웨어 리소스를 추가로 할당할 필요 없이 문제를 효율적으로 해결합니다.

얼마 후 Bitdefender는 Citrix와 함께 Bitdefender Hypervisor Introspection이라는 기술의 상용 버전을 출시했습니다.

출처: 3dnews

이제 기술 개발자들은 libbdvmi 코드를 오픈 소스화하기로 결정했습니다. 또한 회사는 또 다른 기술인 "씬 하이퍼바이저" Napoca에 대한 코드를 Xen 프로젝트에 공개했습니다. libbdvmi와 Napoca의 조합을 사용하면 본격적인 하이퍼바이저를 사용하지 않는 시스템에서 자체 검사를 수행할 수 있습니다.

Bitdefender 팀 대표에 따르면, 코드의 오픈 소스를 통해 기술이 더욱 발전할 수 있으며, Bitdefender의 순수한 상용 프로젝트 범위를 넘어 새로운 것으로 발전할 것입니다. 기술은 기업과 조직이 점점 더 위험해지고 복잡해지는 새로운 위협에 대응하는 데 도움이 될 것입니다.

Xen 프로젝트는 XNUMX개 개발팀의 산물입니다. HVI 및 Napoca 코드가 공개되면 기술 구현을 담당할 여덟 번째 코드가 나타납니다. libbdvmi 라이브러리 코드를 사용하면 다음을 수행할 수 있습니다. Github에서 만나보세요.

출처 : habr.com