ما مقدار البيانات التي ينتجها Cyber Crucible؟

تمر البيانات التي يجمعها وكيل Cyber Crucible بطبقات متعددة من التصفية، من أجل استبعاد الضوضاء الناتجة عن وجود كمية كبيرة جدًا من القياس عن بُعد الخام. يتم تقليص البيانات الخام الناتجة عن أجهزة استشعار النواة (kernel sensors) [عامل التصفية رقم 1] لتقليل كل من استخدام الذاكرة على نقطة النهاية، وعرض النطاق الترددي للشبكة لكل وكيل. بعد ذلك، ستقوم واجهة REST API بربط القياس عن بُعد الخام للعمليات/نقاط النهاية التي تتلقاها بالاستجابات الآلية، بحيث يمكن للمحلل اختيار عرض البيانات ذات الصلة فقط [عامل التصفية رقم 2].

كما هو موضح في الشكل أعلاه، قد تنتج نقاط نهاية محطات العمل لدى العميل المتوسط عدة جيجابايتات من بيانات المستشعر الخام على مدى 24 ساعة، في حين أن بضعة ميغابايتات فقط منها ستكون ذات صلة بتنبيه مركز العمليات الأمنية (SOC) في حال محاولة شن هجوم.