Exein

COSMO permette all’utente di analizzare lo stato di sicurezza di un dispositivo in maniera del tutto automatizzata, con estrema semplicità, anche nel caso in cui non sia possibile accedere al codice sorgente del dispositivo (come ad esempio accade spesso nell’ambito della supply chain del firmware). Attraverso un caricamento “drag and drop” dell’immagine del firmware del dispositivo, Cosmo implementa un notevole numero di complesse analisi tecniche interamente in Cloud. PULSAR Prodotto sviluppato per garantire osservabilità e sicurezza direttamente all’interno dei dispositivi embedded, in fase di runtime. Pulsar è stato scritto interamente in Rust, un linguaggio di programmazione moderno e sicuro di default. Pulsar comunica direttamente con il kernel del dispositivo tramite i programmi eBPF. In questo modo Pulsar è in grado di monitorare il dispositivo raccogliendo e analizzando i dati dal kernel. Questi dati possono essere raggruppati in 4 diverse categorie: – File I/O: operazioni di I/O su disco e memoria. – Rete: dati dallo stack di rete vengono utilizzati per analizzare i modelli di traffico. – Processi: elabora le informazioni, inclusa l&amp #39 esecuzione e l’apertura dei file. – Attività di sistema: attività del dispositivo, incluse le chiamate di sistema.