Qu'est-ce que la Rogue Process Prevention (RPP) ?

Réponse courte : Rogue Process Prevention est l'approche brevetée de Cyber Crucible consistant à intervenir contre un processus malveillant plutôt qu'à se contenter de l'observer. Qu'il s'agisse d'un ransomware commençant à chiffrer des données ou d'un infostealer cherchant à récupérer un jeton de session, le processus est stoppé avant que les données ne quittent l'appareil.

Observer contre intervenir

La majorité du marché des solutions de sécurité des postes de travail est conçue pour observer. RPP est conçue pour intervenir. La distinction est la même qu'entre une caméra de sécurité qui enregistre un cambriolage pour un visionnage ultérieur et un garde qui arrête le voleur avant qu'il n'atteigne le coffre.

Contre quoi cela protège-t-il

RPP traite les trois menaces fondamentales ensemble, car les attaques modernes sont généralement menées sur plusieurs fronts à la fois :

• Vol d'identité — accès aux clés, jetons et mots de passe, souvent sans aucune interaction de l'employé.
• Vol d'informations — exfiltration massive de données à la vitesse de la machine.
• Ransomware — analyse comportementale associée à une technologie de tromperie des pirates (hacker deception) empêchant le chiffrement, même d'un seul fichier.

Une défense se concentrant uniquement sur le ransomware manquerait les deux premières étapes, là où le véritable dommage commence généralement.