För att utnyttja hypervisorn behöver tekniken ingen programvara inom skyddade virtuella maskiner, vilket ger fullständig insikt utan att offra isolering.
Hypervisor Introspection (HVI) kan laddas ner och användas kostnadsfritt. För produktionsanvändning rekommenderar Bitdefender organisationer att köpa Bitdefender Hypervisor Introspection Enterprise Support.
Sikta på angreppstekniker snarare än nyttolaster för att upptäcka nya försök till nolldagsexploatering.
Ligg före attackerna som är osynliga för operativsystemet, med detaljerad rapportering av attackkedjan.
En helt agentlös lösning med noll fotavtryck på dina arbetslaster bevarar hög VM-densitet och applikationsprestanda.
Uppnå insikt och isolering samtidigt
Säkerhetsstackar är till sin natur inte isolerade från de arbetslaster de skyddar. Nätverkslösningar saknar insyn i kontext av virtuella maskiner. Genom att arbeta på hypervisornivån har Hypervisor Introspection djup insyn i minnet för att köra virtuella maskiner medan de förblir isolerade, i hårdvaruskiktet, från skyddade system.
Skydda användar- och kärnminne
Genom att utnyttja Virtual Machine Introspection API: er i Xen- och KVM -hypervisorerna har Hypervisor Introspection insyn i minnet i virtuella maskiner som körs. Bitdefender-utvecklat och med öppen källlkod, Hypervisor Introspection-motorn för att tillämpa säkerhetslogik på användar- och kernelmodeminnet för virtuella maskiner, både för Windows och Linux
En säkerhet som förbättrar dina befintliga lösningar
Organisationer utnyttjar flera metoder för säkerhet, från nätverket till endpoint och ner till hypervisor. Utan att förskjuta befintliga säkerhetsverktyg, till exempel antimalware, fokuserar Hypervisor Introspection på attacktekniker, såsom buffertoverflows, heapspray och kodinjicering, som används i attacker, om och om igen.
Eliminera de verktyg som angripare använder
Hypervisor Introspection fokuserar på attacktekniker som använder programvarusårbarheter för att få ett första fotfäste eller eskalera privilegiet. Om en angripare använder ett buffertoverflow för att utnyttja en känd eller okänd sårbarhet, upptäcks buffertoverflowvillkoret, utan att det krävs kunskap om den specifika exploateringen eller sårbarheten, och stoppar exploateringen
Fokus på minnesmanipuleringstekniker
I stället för att skanna miljontals skadliga exempel upptäcker Hypervisor Introspection den handfull associerade attacktekniker, som bara är synliga på hypervisornivån – vilket identifierar nolldagar lika enkelt som alla kända exploateringar. Hypervisor Introspection kräver inte signaturuppdateringar eftersom attackteknikerna inte ändras.
Vi är här för att hjälpa dig att välja den lösning eller tjänst som passar just ditt företag
