يخضع Cyber Crucible للعديد من مراحل الاختبار الداخلي بالإضافة إلى التحقق الخارجي، بما في ذلك اختبارات برنامج Microsoft Windows Hardware Certification Program لضمان عمله على جميع أنظمة تشغيل Microsoft وصولاً إلى Server 2008 R2.

يمكن ملاحظة ذلك من خلال تصفح Windows Server Catalog، الذي لا يعرض إلا برامج التشغيل التي اجتازت التحقق من WHCP. وكذلك من خلال البحث في قائمة Microsoft Altitude، التي تعرض ارتفاع (altitude) جميع برامج التشغيل المسجلة.

• https://learn.microsoft.com/en-us/windows-hardware/drivers/ifs/allocated-altitudes

• Windows Server Catalog - Cyber Crucible

إدارة إعدادات تحديث المجموعة

تكون ميزة التحديث التلقائي مفعّلة افتراضيًا في المجموعات، وتتبع العملاء إعدادات تحديث مجموعتهم بشكل افتراضي. يمكن الاطلاع على إعدادات تحديث المجموعة في صفحة المجموعات:

يوضح العمود الأول ما إذا كانت المجموعة قد فعّلت أو عطّلت التحديث التلقائي. ويوضح العمود الثاني الإصدار المعتمد للتحديثات الخاصة بالعملاء في هذه المجموعة الذين لا يتجاوزون إعدادات تحديث مجموعتهم.

عندما يكون التحديث التلقائي مفعّلاً في المجموعات، يعرض عمود إصدار العميل المعتمد أحدث إصدار عميل تم إصداره، ولا يمكن تعديله.

عندما يكون التحديث التلقائي معطّلاً في المجموعات، يصبح عمود إصدار العميل المعتمد قابلاً للتعديل من خلال النقر المزدوج على الخلية واختيار الإصدار الذي ترغب باعتماده. كما يتوفر خيار لإيقاف التحديث بالكامل (خيار "عدم التحديث"). يُرجى ملاحظة أن العملاء لن يتراجعوا إلى إصدارات أقدم.

يُرجى ملاحظة أن إعدادات تحديث المجموعة تُطبَّق عند تثبيت العميل لتحديد الإصدار الذي يجب أن يثبته العميل. إذا كان التحديث التلقائي معطّلاً في المجموعة وتم اختيار "عدم التحديث"، فسيقوم العميل افتراضيًا بالتثبيت باستخدام أحدث إصدار عميل متاح.

إدارة إعدادات تحديث العميل

يتبع العملاء إعدادات تحديث مجموعتهم افتراضيًا، ولكن يمكن تكوين العملاء لتجاوز إعدادات تحديث مجموعتهم واتباع إعداداتهم الخاصة. يمكن الاطلاع على إعدادات تحديث العميل في صفحة العملاء:

عندما يتجاوز العميل إعدادات تحديث مجموعته، يصبح عمودا التحديث التلقائي وإصدار العميل المعتمد قابلين للتعديل حيث يمكن للمستخدمين تكوين إعدادات تحديث العميل ليتم اتباعها بدلاً من اتباع إعدادات تحديث المجموعة.

عندما يتبع العميل إعدادات تحديث مجموعته، لا يمكن تعديل عمودي التحديث التلقائي وإصدار العميل المعتمد، وسيعرضان إعدادات تحديث المجموعة.

تحديث Cyber Crucible هو عملية آلية ومحمية ومتعددة الخطوات.

يتطلب التحديث إعادة تشغيل الجهاز ليصبح نافذ المفعول، بعد استرجاعه من خوادم Cyber Crucible.

بينما تتطلب بعض التحديثات خطوات متعددة انطلاقًا من إصدارات قديمة جدًا، يمكن للتحديثات أن تتخطى عدة إصدارات عند الضرورة.

على سبيل المثال، قامت الأجهزة أدناه بتنزيل الإصدار 4.4.0.6، لكنها لم تُعِد التشغيل قبل إصدار 4.4.0.7.

وستعمل الآن بالإصدار 4.4.0.7 عند إعادة تشغيلها.

وبمزيد من التفصيل، يتطلب تحديث Cyber Crucible الخطوات التالية:

1. يتلقى برنامج Cyber Crucible إشعارًا بتوفر تحديث.

2. يكون هذا الإشعار بالتحديث موقّعًا رقميًا بواسطة RSA، لضمان عدم قدرة المهاجم على فرض تحديث ضار. يتم التحقق من صحة هذا الإشعار. وهذا جزء من تصميم منتج Cyber Crucible القائم على مبدأ الثقة الصفرية (zero trust).

3. يقوم العميل (agent) بتنزيل التحديث.

4. يتم التحقق من صحة التحديث، لضمان عدم تعرضه للتلف أو العبث به بأي شكل آخر.

5. يقوم التحديث بتجهيز البرنامج الجديد للتثبيت. تمنع آليات حماية Cyber Crucible الموجودة في الذاكرة وعلى القرص من ترقيته أو استبدال البرنامج، إلا أثناء الإقلاع.

6. يُرسَل إشعار إلى خوادم Cyber Crucible يفيد بأن التحديث جاهز وموضوع بشكل صحيح، بعد التحقق.

7. عند إعادة التشغيل، يُطبَّق التحديث على البرنامج، ويستجيب برنامج Cyber Crucible بالإصدار الجديد. ويختفي إشعار "تم تجهيز التحديث".

نعم، هناك مجموعة متنوعة من حمايات الذاكرة ونظام الملفات ونظام التشغيل التي يستفيد منها برنامج Cyber Crucible لحماية نفسه من محاولات المهاجمين للعبث به أو تقليل أدائه.

يُعد هذا جزءًا من تصميم منتج Cyber Crucible القائم على مبدأ انعدام الثقة (zero trust) المستخدم فيه.

يتطلب التحديث استبدال برنامج التشغيل (driver) والخدمات.

يتم إنشاء نافذة زمنية عند إعادة التشغيل، يسمح خلالها برنامج Cyber Crucible بحدوث تحديث تم التحقق منه بشكل صحيح.

يكون التحديث جاهزًا لإعادة التشغيل عند ملاحظة ما يلي في صفحة إدارة العملاء (Manage Agents).

على الرغم من أن تحديث إصدارات متعددة قد يتطلب في حالات نادرة تحديثات متعددة، إلا أن التحديثات تتم عادةً دفعة واحدة، حتى لو كان الوكيل متأخرًا بعدة إصدارات عن أحدث إصدار.

على سبيل المثال، الوكلاء الموضحون أدناه قاموا أولاً بتنزيل الإصدار 4.4.0.6 للتحديث. ولم تتم إعادة تشغيل النظام لتطبيق التحديث قبل صدور الإصدار 4.4.0.7. وعند صدور الإصدار 4.4.0.7، قام الوكلاء بتنزيل الإصدار 4.4.0.7 وتجهيزه.

عند إعادة تشغيل الأنظمة، سيعمل الإصدار 4.4.0.7 من Cyber Crucible، وستختفي رسالة التحديث المُجهّز (Staged Update).

لا تعتمد برمجيات Cyber Crucible على تدفقات مستمرة من تحديثات التوقيعات في محاولة لمواكبة المهاجمين.

تُصدر تقريبًا مرة واحدة شهريًا ميزات جديدة، وتحسينات على منهجية الثقة المعدومة (zero trust)، وتحسينات على وحدة التحليل السلوكي.

تخضع جميع إصدارات البرمجيات من Cyber Crucible للاختبار والاعتماد والتصديق من قِبل برنامج توافق أجهزة Microsoft (Microsoft Hardware Compatibility Program) بعد اجتيازها اختباراتنا الصارمة الخاصة.

تتطلب عملية الترقية إعادة تشغيل قبل أن يصبح التحديث ساري المفعول.

إدارة إعدادات تحديث المجموعات

يتم تفعيل التحديث التلقائي افتراضيًا للمجموعات، وتتبع العملاء (agents) إعدادات تحديث مجموعتهم افتراضيًا. يمكن رؤية إعدادات تحديث المجموعة في صفحة المجموعات (Groups):

يوضح العمود الأول ما إذا كان التحديث التلقائي مفعّلًا أو معطّلًا للمجموعة. ويوضح العمود الثاني الإصدار المعتمد للتحديثات للعملاء في هذه المجموعة الذين لا يتجاوزون إعدادات تحديث مجموعتهم.

عندما يكون التحديث التلقائي مفعّلًا للمجموعات، سيُظهر عمود إصدار العميل المعتمد أحدث إصدار للعميل تم إصداره، ولن يكون قابلًا للتعديل.

عندما يكون التحديث التلقائي معطّلًا للمجموعات، يصبح عمود إصدار العميل المعتمد قابلًا للتعديل من خلال النقر المزدوج على الخلية واختيار الإصدار الذي ترغب في اعتماده. كما تتوفر خيار لتعطيل التحديث بالكامل (خيار "عدم التحديث"). يُرجى ملاحظة أن العملاء لن يقوموا بالتراجع إلى إصدارات أقدم.

يُرجى ملاحظة أن إعدادات تحديث المجموعة تُطبّق عند تثبيت العميل لتحديد أي إصدار يجب أن يُثبّت به العميل. إذا كان التحديث التلقائي معطّلًا للمجموعة وتم اختيار "عدم التحديث"، فسيقوم العميل افتراضيًا بالتثبيت بأحدث إصدار متاح للعميل.

إدارة إعدادات تحديث العملاء

تتبع العملاء إعدادات تحديث مجموعتهم افتراضيًا، ولكن يمكن تهيئة العملاء لتجاوز إعدادات تحديث مجموعتهم واتباع إعداداتهم الخاصة. يمكن رؤية إعدادات تحديث العملاء في صفحة العملاء (Agents):

عندما يتجاوز العميل إعدادات تحديث مجموعته، يصبح عمودا التحديث التلقائي وإصدار العميل المعتمد قابلين للتعديل حيث يمكن للمستخدمين تهيئة إعدادات تحديث العميل التي سيتبعها بدلًا من اتباع إعدادات تحديث المجموعة.

عندما يتبع العميل إعدادات تحديث مجموعته، لا يكون عمودا التحديث التلقائي وإصدار العميل المعتمد قابلين للتعديل، وسيظهران إعدادات تحديث المجموعة.