CA3023472C - Isolation de securite virtualisee materielle - Google Patents
Isolation de securite virtualisee materielleInfo
- Publication number
- CA3023472C CA3023472C CA3023472A CA3023472A CA3023472C CA 3023472 C CA3023472 C CA 3023472C CA 3023472 A CA3023472 A CA 3023472A CA 3023472 A CA3023472 A CA 3023472A CA 3023472 C CA3023472 C CA 3023472C
- Authority
- CA
- Canada
- Prior art keywords
- container
- operating system
- network resource
- host operating
- network
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Abstract
L'invention concerne un système d'exploitation hôte fonctionnant sur un dispositif informatique qui surveille des communications réseau pour le dispositif informatique afin d'identifier les ressources de réseau demandées par le dispositif informatique. Le système d'exploitation hôte compare les ressources de réseau demandées à des politiques de sécurité afin de déterminer si les ressources de réseau demandées sont sécurisées. Lorsqu'une ressource de réseau non sécurisée est identifiée, le système d'exploitation hôte accède à la ressource de réseau non sécurisée à l'intérieur d'un conteneur isolé du noyau du système d'exploitation hôte à l'aide des techniques de la présente invention. Par la limitation de l'accès à des ressources de réseau non sécurisées à des conteneurs isolés, le système d'exploitation hôte est protégé contre des attaques ou des infections de niveau noyau pair qui peuvent être provoquées par une ressource de réseau non sécurisée.
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US15/171,917 US10855725B2 (en) | 2016-06-02 | 2016-06-02 | Hardware-based virtualized security isolation |
| US15/171,917 | 2016-06-02 | ||
| PCT/US2017/034354 WO2017210065A1 (fr) | 2016-06-02 | 2017-05-25 | Isolation de sécurité virtualisée matérielle |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| CA3023472A1 CA3023472A1 (fr) | 2017-12-07 |
| CA3023472C true CA3023472C (fr) | 2024-11-12 |
Family
ID=
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| AU2017275464B2 (en) | Hardware-based virtualized security isolation | |
| US12225050B2 (en) | Distribution and management of services in virtual environments | |
| US10375111B2 (en) | Anonymous containers | |
| EP3610403B1 (fr) | Surveillance d'événement de conteneur isolé | |
| US10055231B1 (en) | Network-access partitioning using virtual machines | |
| US11599675B2 (en) | Detecting data leakage to websites accessed using a remote browsing infrastructure | |
| US7966643B2 (en) | Method and system for securing a remote file system | |
| KR20250041036A (ko) | 인라인 패키지 이름 기반의 공급망 공격 탐지 및 방지 | |
| CA3023472C (fr) | Isolation de securite virtualisee materielle | |
| HK1263045A1 (en) | Hardware-based virtualized security isolation | |
| HK1263045B (en) | Hardware-based virtualized security isolation | |
| US20250220048A1 (en) | Entity policy contexts for secure dns resolution | |
| JP7444596B2 (ja) | 情報処理システム |