O termo microvisor se refere a um hipervisor focado em segurança baseado em Xen, desenvolvido pela empresa de segurança Bromium, que fornece tecnologia de micro-virtualização para garantir ambientes de computação seguros.
Abreviação de micro-hipervisor, um microvisor funciona com os recursos VT (Tecnologia de Virtualização) integrados à Intel, AMD e outras CPUs para criar micro máquinas virtuais isoladas por hardware (micro-VMs) para cada tarefa realizada por um usuário que utiliza dados originados de uma fonte desconhecida.
As micro-VMs criadas pelo microvisor fornecem um ambiente seguro, isolando as tarefas do usuário de outras tarefas, aplicativos e outros sistemas na rede. As tarefas, neste caso, envolvem a computação que ocorre dentro de um aplicativo e também no kernel do sistema, de modo que o microvisor garante a segurança nos níveis de kernel do aplicativo e do sistema operacional.
Como microvisores e micro-VMs garantem a segurança
Com cada micro-VM criada pelo microvisor isolada de outras micro-VMs, bem como do sistema operacional como um todo, se a micro-VM for comprometida pela abertura de um usuário, por exemplo, uma página da web infectada, documento ou planilha, o malware será destruído quando a micro-VM for desligada, mesmo se o malware instalar um rootkit na micro-VM.
A Bromium lançou pela primeira vez sua tecnologia de microvisor e micro-virtualização em 2012 como parte do produto vSentry da empresa. Em julho de 2015, a Bromium anunciou que tinha uma parceria com a Microsoft para garantir que sua tecnologia de microvisor e micro-virtualização fosse integrada ao Windows 10 para ajudar a tornar o sistema operacional “a solução de endpoint mais segura do mercado”.