Funktioniert Cyber Crucible offline oder in Air-Gapped-Umgebungen?

Kurze Antwort: Ja. Die gesamte Analyse und Durchsetzung erfolgt lokal auf dem Endpunkt, sodass Cyber Crucible vollständigen Schutz ohne Internetverbindung, ohne Cloud-Dienst und ohne jegliches Signal bietet. Es ist geeignet für Air-Gapped-Netzwerke, OT- und ICS-Umgebungen sowie für getrennte Feldeinsätze.

Warum es ohne Konnektivität funktioniert

Da der Detect-Decide-Respond-Zyklus vollständig im Kernel auf dem Gerät ausgeführt wird, ist für eine Schutzentscheidung niemals eine Verbindung erforderlich. Telemetriedaten werden opportunistisch synchronisiert, um Beweise und Berichte bereitzustellen, sobald eine Verbindung verfügbar ist, aber der Schutz ist davon nicht abhängig.

Bewährt auf See

Bei einem Einsatz auf See arbeitete Cyber Crucible eigenständig während mehrtägiger Reisen ohne IT-Personal an Bord, passte sich an Verbindungen mit geringer Bandbreite und unregelmäßige Satellitenverbindungen mit wetterbedingten Unterbrechungen an und bewahrte umfangreiche forensische Protokolle über lange getrennte Zeiträume für die Analyse nach der Reise. Die geschützten Systeme reichten von für Passagiere zugänglichen Freizeitterminals bis hin zu unternehmenskritischen maritimen Steuerungssystemen.

Aus diesem Grund eignet sich derselbe Agent auch für Produktionshallen, Logistikflotten und andere Edge-Umgebungen, in denen die Cloud-Konnektivität unzuverlässig oder bewusst nicht vorhanden ist.