虚拟化先驱Xen的创始人之一Simon Crosby离开Citrix一段时间后,业内许多人都迫不及待地想看看他接下来会做什么。当宣布他的新公司要成立的时候Bromium,每个人都认为它与云/虚拟化有关。人们对该公司寄予了很高的期望,也有很多人猜测钕的实际用途。今天,西蒙在旧金山举行的GigaOm结构大会上首次展示了隐身模式下的溴元素,揭开了面纱。
根据克罗斯比和他的其他Xen创始人的历史记录,他们为Bromium筹集资金没有问题。今天,他们宣布对该公司追加投资,从主要投资者高地资本合伙公司,新投资者英特尔资本公司,以及现有投资者安德森霍洛维茨基金和点火风险投资公司获得2650万美元B轮投资。然而,西蒙并没有宣布Bromium一项产品。他们是在一个私有的beta和产品还没有公开。西蒙说的是钕背后的技术。Bromium构建其产品的基础就是所谓的Bromium MicrosvisorTM。Bromium称之为微虚拟化。
Microvisor是第二代虚拟化技术。根据该公司的说法,它“将虚拟化的隔离和安全原则应用到运行在操作系统中的任务上——完全对用户隐藏。”Microvisor会自动识别出每一个易受攻击的任务,并立即将其隔离在一个微虚拟机中。微虚拟机是一种轻量级的、有硬件支持的隔离容器,负责管理对所有OS服务和资源的访问。这意味着它隔离了应用程序中的单个任务,以确保任何恶意的东西不会感染机器上的其他东西,包括核心操作系统。
根据Bromium,它的意思是:
Bromium使用户能够安全地访问不受信任的数据、应用程序、网络和媒体。Bromium假设用户会犯错误,并且终端保护软件将无法检测到高级恶意软件。它假设一个微型虚拟机可能在任何时候被破坏,但保证攻击者无法访问敏感数据或应用程序,或持续攻击,即使是在没有打补丁的pc上。微虚拟机只能在“需要知道”的基础上访问文件,一旦用户关闭应用程序,它所做的任何更改都将被丢弃,从而清除恶意软件并消除重新成像的需要。持久化的文件被安全地标记为不可信,并且只能从一个隔离的上下文中访问:一个新的不可信的微vm。
Bromium可能解决的一些安全问题是:
- 阻止高级持续威胁
- 保护敏感应用程序
- 预防数据丢失
- 为每台PC提供安全的桌面虚拟化
- PC配置和生命周期管理
如果Simon和他的团队能够利用Microvisor完成一半的任务,那么Bromium将会是一个巨大的成功。我认识西蒙已经有一段时间了,我不怀疑他能做到这一点。Bromium是一个值得关注的公司。尽管大家都在谈论安全方面没有什么新东西,但这里有一些值得关注的新东西。