Bromium
企业品牌
未认领Bromium是一家美国网络安全公司，利用硬件隔离的微虚拟化技术来遏制恶意软件和其他有风险的终端活动。
最近更新 2026年8月26日
沿革
Bromium于2010年在加利福尼亚州库比蒂诺成立，是一家专注于基于虚拟化的终端安全的风险投资支持的初创公司。高拉夫·班加创立了该公司，西蒙·克罗斯比和伊恩·普拉特后来从Citrix和XenSource生态系统加入。创始团队追求一种基于硬件隔离的安全模型：潜在恶意活动将在一个小型、一次性的虚拟机中执行，而不是直接在用户的主操作系统环境中执行。 该公司的核心创新是Microvisor，一个从开源Xen虚拟机监控程序派生的后期加载虚拟机监控程序。与复制完整操作系统环境的传统虚拟机不同，Bromium微虚拟机是围绕特定任务设计的。打开应用程序、点击网页链接、下载文件或打开附件都可能触发创建隔离执行环境。兼容x86处理器中的硬件虚拟化功能将微虚拟机与受保护的桌面以及其他微虚拟机隔离开来。访问控制旨在将每个任务限制在其所需的资源上，在虚拟化层应用最小权限模型。 Bromium的方法解决了传统终端防御的一个核心弱点：在恶意文件或漏洞利用运行之前可靠识别每一个的困难。通过遏制执行本身，Bromium旨在减少已知和未知威胁的后果。当任务结束时，其微虚拟机可以被销毁，从而移除其中包含的恶意代码。该公司强调，硬件支持的隔离避免了对攻击者可能逃脱的传统软件沙箱边界的依赖。 Bromium的第一款产品vSentry 1.0于2012年9月发布，适用于Windows 7。该产品需要支持VT-x和扩展页表的兼容Intel处理器。到2013年，Bromium已完成三轮风险融资，总额达7570万美元。参考资料中提到的投资者包括Andreessen Horowitz、Ignition Partners、Lightspeed Venture Partners、Highland Capital Partners、Intel Capital和Meritech Capital Partners。纽约证券交易所和ADP被确定为早期客户。 产品线通过后续版本不断发展。vSentry 2.0于2013年6月发布，增加了对文档交换的保护。2014年，Bromium发布了实时攻击可视化与分析（LAVA），该技术从微虚拟机内发生的活动中收集攻击信息，并支持STIX（一种新兴的结构化威胁情报交换格式）。vSentry 3.0于2015年12月发布，增加了对可执行代码的行为分析。 研究是Bromium公开形象的另一个部分。2014年2月，该公司发布了关于绕过微软增强缓解体验工具包防御的信息。该分析侧重于EMET依赖已知返回导向编程攻击向量而产生的弱点。参考资料还报告称，NSS Labs测试给Bromium架构在针对该评估中包含的恶意软件和专家攻击尝试时取得了完美结果。 Bromium从软件扩展到设备级合作伙伴关系。2017年2月，惠普和Bromium宣布计划构建并出货一款集成微虚拟化技术的笔记本电脑，最初针对HP EliteBook x360。惠普于2019年9月宣布以未披露的金额收购Bromium。Bromium的技术随后由HP Sure Click代表，独立的Bromium公司不再活跃。因此，其历史与硬件隔离终端安全的发展以及惠普将该保护嵌入商用计算机的努力紧密相连。
- 2019
惠普收购Bromium
[1]惠普于9月宣布以未披露的金额收购Bromium。
- 2017
惠普硬件合作伙伴关系宣布
[1]惠普和Bromium宣布计划将微虚拟化技术集成到惠普笔记本电脑中，首先从EliteBook x360开始。
- 2015
vSentry 3.0发布
[1]12月的版本引入了对可执行代码的行为分析。
- 2014
LAVA发布
[1]Bromium推出了实时攻击可视化与分析（LAVA），用于收集和分析微虚拟机活动中的攻击数据。
- 2013
融资达到7570万美元
[1]到2013年，三轮风险投资提供了累计7570万美元的资金。
- 2013
vSentry 2.0发布
[1]6月的版本增加了对文档交换的保护。
- 2012
vSentry 1.0发布
[1]Bromium于9月发布了其第一款产品vSentry 1.0，适用于Windows 7。
- 2010
Bromium成立
[1]高拉夫·班加创立了Bromium，作为一家位于库比蒂诺的虚拟化和终端安全初创公司。
产品与定位
Bromium将自己定位为终端安全创新者，通过硬件隔离来遏制未知和用户触发的威胁，而不是仅仅依赖检测签名、行为识别或事后补救。
终端安全软件 · 2012
vSentry 1.0
Bromium的第一款商业产品使用Microvisor将风险用户活动置于硬件隔离的微虚拟机中。它支持Windows 7，并要求Intel处理器支持VT-x和扩展页表。
终端安全软件 · 2013
vSentry 2.0
第二个主要的vSentry版本扩展了隔离模型，以保护用户交换文档。它代表了产品代际从通用任务遏制向文档导向的企业工作流程的扩展。
威胁分析软件 · 2014
Bromium实时攻击可视化与分析（LAVA）
LAVA收集了在Bromium微虚拟机内观察到的攻击信息，用于调查和分析。它支持结构化威胁信息表达（STIX），这是当时新兴的结构化威胁信息交换标准。
终端安全软件 · 2015
vSentry 3.0
vSentry 3.0在现有硬件隔离架构中增加了对可执行代码的行为分析，将遏制与额外的程序行为分析相结合。
虚拟化安全技术
Bromium Microvisor
Microvisor是Bromium的后期加载虚拟机监控程序，基于Xen，旨在创建特定任务的微虚拟机。它将易受攻击的进程与受保护的操作系统、其他隔离任务以及周围网络隔离开来。
品牌决策
2019
惠普收购Bromium并购背景
惠普追求Bromium的硬件隔离终端安全技术，并在两家公司已经在受保护的商用笔记本电脑上合作后宣布收购。
采取的行动
惠普于2019年9月以未披露的金额收购了Bromium。
后续影响
Bromium停止作为独立公司运营，而其技术则与HP Sure Click相关联。
2017
将微虚拟化技术集成到惠普商用笔记本电脑中战略背景
Bromium寻求通过将保护嵌入商用PC硬件，将其终端安全技术扩展到独立安装的软件之外。
采取的行动
Bromium和惠普宣布建立合作伙伴关系，构建并出货带有Bromium微虚拟化技术的笔记本电脑，首先从HP EliteBook x360开始。
后续影响
该合作伙伴关系先于惠普收购Bromium，随后该技术与HP Sure Click相关联。
近期事件
- 2019
惠普收购Bromium[1]
并购
惠普宣布以未披露的金额收购Bromium，结束了Bromium作为独立公司的存在，并将其技术纳入惠普的安全产品组合。
- 2017
惠普与Bromium宣布集成笔记本电脑合作[1]
并购 · 产品发布
惠普和Bromium宣布计划将Bromium微虚拟化技术集成到惠普商用笔记本电脑中，首先从EliteBook x360开始。
- 2015
Bromium发布vSentry 3.0[1]
产品换代
vSentry 3.0在Bromium的终端保护能力中增加了对可执行代码的行为分析。
- 2014
Bromium发布关于EMET绕过技术的分析[1]
其他
Bromium披露了研究，描述了攻击者如何通过利用与返回导向编程攻击方法相关的弱点来绕过微软增强缓解体验工具包的多种防御。
- 2014
Bromium发布LAVA攻击分析技术[1]
产品发布
Bromium推出了实时攻击可视化与分析（LAVA），该技术从微虚拟机内检测到的攻击中收集信息，并支持新兴的STIX威胁信息格式。
- 2013
Bromium完成第三轮风险融资[1]
其他
Bromium的第三轮风险融资使其累计融资额达到7570万美元。该公司在开发其微虚拟化终端安全平台时，得到了一组专注于技术的风险投资者的支持。
- 2013
Bromium发布vSentry 2.0[1]
产品换代
第二个主要的vSentry版本增加了对用户交换文档的保护，并扩展了Bromium的应用程序遏制方法。
来源3 个来源
引用本词条: 请引用规范词条页。 /brand-wiki/bromium · 编辑方针 · 词条如何编纂