ソフトウェアのインストールを必要としないNIC型セキュリティ機構

Buboとは？

監視対象に一切のソフトウェア的変更を要求しないハードウェアベースの動的解析フレームワーク

なぜBuboなのか？

マルウェアに対策されないセキュリティ機構の要件

● 自信の存在を検知されないこと

● 情報を取得する際の高い完全性

Bubo

● 一切ソフトウェア的変更を加えない

● ハードウェアの持つ特権的な視点

結果、Buboは非常に対策されにくい。

また、Buboは現状、物理マシン、仮想マシンのメモリ空間、I/Oを一切のソフトウェア的変更なしに監視できる唯一のフレームワークである。