 |
||
|
全息日志
全息日志技术区别于传统的主机审计技术。操作系统是全息日志的“应用”，而传统的主机审计是操作系统的应用。全息日志的数据来源一个维度是在操作系统内核层插入控制代理，监控及记录系统所有运行的细节；另外一个维度是从UEFI层控制器用于获取操作系统与固件接口之间所发生的一切，控制操作系统的启动加载及回退前进。传统的主机审计一定是不全的，因为其缺少微软授权的UEFI层接口，更缺少UEFI接口与操作系统接口之间数据关联的核心算法。而全息日志技术，必须基于微软授权（全球少于3家），用于获得完整的操作系统刻像信息。
|
||
|
北京纳特比特科技有限公司 京ICP备16059716号
|