Pourquoi Cyber Crucible fonctionne-t-il au niveau du noyau ?
Réponse courte : Le noyau est la couche la plus profonde et la plus privilégiée du système d'exploitation. Y opérer permet à Cyber Crucible de voir et de contrôler l'ensemble de l'activité du système, d'identifier l'intention malveillante d'un processus et de l'arrêter en quelques millisecondes — et cela rend l'outil bien plus difficile à altérer ou à désactiver pour un attaquant.
Ce que l'accès au noyau apporte
- Une visibilité complète sur le comportement de la mémoire, le comportement des processus et l'accès aux fichiers, y compris les activités qui ne touchent jamais le disque.
- La capacité d'agir, et pas seulement d'observer — les autorisations peuvent être révoquées et les processus suspendus au moment même de l'intention malveillante.
- Une résilience, car les attaquants tenteront inévitablement de désactiver l'outil de sécurité lui-même.
À propos des critiques concernant le développement au niveau du noyau
Certains acteurs historiques et analystes déconseillent le développement au niveau du noyau. L'ingénierie du noyau est véritablement complexe et coûteuse, ce qui explique précisément pourquoi une grande partie du marché l'a évitée — et pourquoi les terminaux sont restés dépendants d'une télémétrie en espace utilisateur que les attaques au niveau root peuvent neutraliser.
La qualité et la résistance à l'altération de Cyber Crucible sont validées par le programme de compatibilité matérielle Windows de Microsoft (WHCP).