Kaspersky Lab, Sanal Makinelerde Güvenlik Mimarisi için 9009836 numaralı patentin sahibi oldu. ABD Patent ve Ticari Marka Ofisi tarafından verilen patent, siber tehditlere karşı tamamen olgunlaşmış bir korumayı sanal makinelerin performanslarını etkilemeden sağlamak için tasarlanan teknolojiyi tanımlıyor.
Sanal ortamlarda her sanal makineye, tamamen ihtiyaç duydukları miktarda RAM ve CPU gücü ayrılır. Bu yüzden sanal makinelerin ihtiyaç duydukları kaynaklar azaltılırsa aynı donanım üzerinde daha fazla makine çalıştırılabilir.
Günümüzün standartlarında klasik siber güvenlik çözümleri, zaten sınırlı olan kaynakları kullanmakta. Bununla birlikte klasik güvenlik çözümlerinden birinin, bir altyapı içindeki birden fazla sanal makine üzerinde çalışması durumunda, güvenlik görevleri mevcut bilgi işlem gücünün büyük bir bölümünü tüketiyor. Bu yeni patent alınan teknolojinin kullanılması, yükün büyük ölçüde azaltılmasına yardımcı oluyor. Dahası yüklenen aracı, popüler aracısız yaklaşımlardan daha güvenilir bir koruma sağlıyor: bellek ve derin sistem süreçlerine erişim olanağı sunuyor ve web denetimi, uygulama denetimi ve cihaz denetimi gibi ek güvenlik teknolojilerinden faydalanıyor.
Patenti Kaspersky Lab tarafından alınan teknoloji, özel bir sanal güvenlik makinesi ve altyapı içindeki diğer sanal makinelerde yüklü hafif aracıların bir kombinasyonunu içeriyor. Özel makinede, tüm diğer makineler için bir güvenlik çözümü olarak işlev gören bir güvenlik modülü bulunuyor. Patentte özel makine ve hafif aracılar arasında hipervizörden bağımsız iletişim yöntemi korunmuş. Bu yöntem, aracıların analiz ve talimatların yürütülmesi amacıyla verileri doğrudan güvenlik modülüne göndermesinin yanı sıra gerektiğinde koruma ve sorun giderme için gelişmiş araçlar sağlıyor. Bunu, aracısız bir yaklaşımla yapmak imkansız.
Kaspersky Lab’ın patentli Sanal Makineler için Güvenlik Mimarisi teknolojisi Sanallaştırma için Kaspersky Güvenliği | Light Agent çözümüne entegre edildi. Bu çözüm Microsoft Hyper-V, Citrix XenServer ve VMware vSphere gibi ortamlardaki sunucuları ve sanal iş istasyonlarını koruyor. Daha ayrıntılı olarak bu ürün birçok özelliğin yanı sıra son derece modern zararlı yazılım engelleme teknolojilerine ve derin sistem süreçleri ve bellek tarama, web denetimi, uygulama denetimi ve cihaz denetimi özelliklerine sahip.
