Resumen

La mayoría de las tecnologías existentes de introspección de máquinas virtuales (VMI) analizan el estado de una máquina virtual objetivo bajo la suposición de que la información de la versión del sistema operativo (SO) y la estructura del kernel son conocidas a nivel de hipervisor. En este documento, proponemos un modelo de monitoreo de seguridad de máquinas virtuales (VM) basado en la introspección de memoria. Utilizando un enfoque basado en hardware para adquirir la memoria física de la máquina anfitriona en tiempo real, se puede diagnosticar la seguridad de la máquina anfitriona y de la VM. Además, se presenta un enfoque novedoso para la informática forense de memoria de VM basado en el (VMCS). Al analizar la memoria de la máquina anfitriona, se pueden detectar las VM en ejecución y se puede reconstruir su información semántica de alto nivel. Luego, la actividad maliciosa en las VM puede ser identificada de manera oportuna. Además, al analizar mutuamente el contenido de la memoria de la

• Materias:Cifrado de búsqueda Ataque criptográfico Seguridad en Internet
• Subjects:Search encryption Cryptographic attack Internet Security
• Palabras claves:Introspección de máquinas virtuales; Tecnologías VMI; Introspección de memoria; Supervisión de seguridad de máquinas virtuales; Análisis forense de memoria; Escape de máquinas virtuales
• Keywords:Virtual machine introspection; VMI technologies; Memory introspection; VM security monitoring; Memory forensics; VM escape