Projekt Freta firmy Microsoft Research ma na celu automatyzację i demokratyzację kryminalistyki maszyn wirtualnych
2 minuta. czytać
Opublikowany
Udostępnij ten artykuł
Ulepsz ten przewodnik
Przeczytaj naszą stronę z informacjami, aby dowiedzieć się, jak możesz pomóc MSPoweruser w utrzymaniu zespołu redakcyjnego Czytaj więcej
Firma Microsoft Research ogłosiła wczoraj Project Freta, bezpłatną, opartą na chmurze usługę do wykrywania rootkitów i zaawansowanego złośliwego oprogramowania w migawkach pamięci działających systemów Linux. Ta usługa została opracowana przez zespół NExT Security Ventures (NSV) w Microsoft Research.
Kryminalistyka pamięci oparta na migawkach to stara technika zabezpieczeń, ale nie jest dostępna dla klientów żadnego głównego dostawcy usług w chmurze. Projekt Freta umożliwi klientom przeprowadzanie pełnych audytów pamięci tysięcy maszyn wirtualnych (VM) bez natrętnych mechanizmów przechwytywania.
Projekt Freta ma na celu zautomatyzowanie i demokratyzację kryminalistyki dotyczącej maszyn wirtualnych do punktu, w którym każdy użytkownik i każde przedsiębiorstwo będzie w stanie przeszukać pamięć ulotną w poszukiwaniu nieznanego złośliwego oprogramowania za naciśnięciem jednego przycisku — bez konieczności konfiguracji.
Projekt Freta firmy Microsoft Research jest teraz dostępny publicznie za darmo, bez limitu użytkowania. Jest w stanie automatycznie tworzyć odciski palców i przeprowadzać audyty migawek pamięci większości maszyn wirtualnych z systemem Linux opartych na chmurze. Na razie ponad 4,000 wersji jądra jest obsługiwanych automatycznie.
Kluczowe cechy:
- Wykrywaj nowe złośliwe oprogramowanie, rootkity jądra, ukrywanie procesów i inne artefakty włamań za pomocą operacji bez agentów, działając bezpośrednio na przechwyconych migawkach maszyn wirtualnych
- Bardzo łatwy w użyciu: prześlij przechwycony obraz, aby wygenerować raport dotyczący jego zawartości
- Inspekcja pamięci oznacza brak konieczności instalowania oprogramowania, brak powiadomienia o złośliwym oprogramowaniu w celu usunięcia lub zniszczenia danych
- Zaprojektowany do automatyzacji zadań wykrywania podobnych do IR bezpośrednio w strukturze chmury — chociaż migawki pamięci ulotnej przechwycone za pomocą narzędzia do akwizycji mogą być również używane w scenariuszach bez wirtualizacji, w których wirtualizacja nie jest dostępna
Źródło: Microsoft Research
