Cómo protege PoisonZero
PoisonZero se ejecuta en la misma máquina que tu agente y actúa sobre el cambio a un archivo, no sobre el archivo en reposo. Cada cambio a un archivo de memoria protegido se comprueba antes de que surta efecto, y el resultado es uno de tres. Esta página es el comportamiento, no las interioridades del modelo.
Dónde actúa la protección
La unidad de protección es el cambio, no el archivo:
- Sobre el cambio: un archivo solo se lee, se compara y se evalúa cuando cambia; nada se juzga en reposo.
- Antes de que surta efecto: la comprobación se ejecuta en el momento de la escritura, no una vez en la instalación.
- Local: el vigilante y la evaluación se ejecutan en la misma máquina que tu agente.
Qué dispara una comprobación
El vigilante escucha eventos del sistema de archivos en las rutas protegidas y solo evalúa el contenido que se crea o se escribe:
| Evento | Qué ocurre |
|---|---|
| Archivo creado | Se evalúa como un cambio nuevo |
| Archivo escrito o modificado | El contenido añadido se compara con el último estado limpio y se evalúa |
| Archivo eliminado o renombrado | No se evalúa: quitar contenido no es un vector de envenenamiento |
Los tres resultados
Cada cambio evaluado termina en exactamente uno de tres resultados:
| Resultado | Cuándo | Qué hace PoisonZero |
|---|---|---|
| Permitir | El cambio se evalúa como inofensivo | El cambio se acepta y pasa a ser el nuevo estado limpio |
| Preguntar | El cambio no es ni claramente seguro ni un ataque probado | El archivo se retiene en su último estado seguro y se te pregunta antes de que surta efecto. En un archivo creado por primera vez no hay estado anterior: rechazarlo mueve el archivo entero a cuarentena, de forma reversible |
| Revertir | El cambio se evalúa como un ataque probado | El cambio se deshace automáticamente y el archivo vuelve a su último estado limpio |
Revertir es reversible
Una reversión nunca destruye contenido. El cambio peligroso se deshace restaurando la última versión conocida como limpia, y el contenido desplazado se conserva, no se borra:
- Restaurar, no borrar: el archivo se reescribe a su último estado limpio; el cambio se pone en cuarentena, se aparta en lugar de eliminarse.
- Recuperable: el contenido desplazado se conserva literalmente, así que una decisión siempre se puede deshacer.
- Registrado: cada resultado se escribe en el registro de auditoría local - qué cambió, cuándo y por qué.
Sigue leyendo
El conjunto exacto de archivos vigilados: qué vigila PoisonZero. La banda intermedia incierta: las solicitudes de confirmación del usuario. La postura segura por defecto: fail-closed.
Protección que actúa sobre el cambio, antes que tu agente.
Vigilado localmente, evaluado antes de que surta efecto, y cada reversión reversible. Gratis para Linux, macOS y Windows.
Sign me up