هل تعمل Cyber Crucible في وضع عدم الاتصال أو في البيئات المعزولة عن الشبكة (air-gapped)؟

الإجابة المختصرة: نعم. تتم جميع عمليات التحليل والتطبيق محليًا على نقطة النهاية، لذا توفر Cyber Crucible حماية كاملة دون الحاجة إلى اتصال بالإنترنت، أو خدمة سحابية، أو أي إشارة من أي نوع. وهي مناسبة للشبكات المعزولة (air-gapped)، وبيئات التقنيات التشغيلية (OT) وأنظمة التحكم الصناعي (ICS)، والعمليات الميدانية غير المتصلة.

لماذا تعمل دون اتصال

نظرًا لأن حلقة Detect–Decide–Respond تعمل بالكامل داخل النواة (kernel) على الجهاز، فلا يُشترط وجود اتصال أبدًا لاتخاذ قرار حماية. تتم مزامنة القياس عن بُعد (telemetry) بشكل انتهازي لأغراض الأدلة وإعداد التقارير عند توفر اتصال، لكن الحماية لا تعتمد على ذلك.

أثبتت جدواها في البحر

في عملية نشر بحرية، عملت Cyber Crucible بشكل مستقل خلال رحلات استمرت عدة أيام دون وجود موظفي تقنية معلومات على متن السفينة، وتكيّفت مع روابط الأقمار الصناعية ذات النطاق الترددي المنخفض والمتقطعة مع انقطاعات بسبب الأحوال الجوية، واحتفظت بسجلات جنائية غنية طوال فترات الانقطاع الطويلة لتحليلها بعد انتهاء الرحلة. وتراوحت الأنظمة المحمية بين محطات الترفيه الموجهة للركاب وأنظمة التحكم البحرية بالغة الأهمية للمهام.

وهذا أيضًا هو السبب في أن العميل ذاته يناسب مصانع التصنيع، وأساطيل الخدمات اللوجستية، وغيرها من البيئات الطرفية حيث يكون الاتصال السحابي غير موثوق أو غائبًا عمدًا.