Warum arbeitet Cyber Crucible auf Kernel-Ebene?
Kurze Antwort: Der Kernel ist die tiefste und privilegierteste Schicht des Betriebssystems. Der Betrieb auf dieser Ebene ermöglicht es Cyber Crucible, sämtliche Systemaktivitäten zu sehen und zu kontrollieren, die Absicht eines bösartigen Prozesses zu erkennen und ihn innerhalb von Millisekunden zu stoppen — und macht das Tool zudem weitaus widerstandsfähiger gegen Manipulation oder Deaktivierung durch einen Angreifer.
Was Kernel-Zugriff ermöglicht
- Vollständige Sichtbarkeit von Speicherverhalten, Prozessverhalten und Dateizugriffen, einschließlich Aktivitäten, die niemals auf die Festplatte geschrieben werden.
- Die Fähigkeit zu handeln, nicht nur zu beobachten — Berechtigungen können entzogen und Prozesse in dem Moment ausgesetzt werden, in dem böswillige Absicht erkannt wird.
- Resilienz, da Angreifer unweigerlich versuchen werden, das Sicherheitstool selbst zu deaktivieren.
Zur Kritik an der Kernel-Entwicklung
Einige etablierte Anbieter und Analysten raten von einer Entwicklung auf Kernel-Ebene ab. Kernel-Entwicklung ist tatsächlich schwierig und kostspielig — genau deshalb hat ein Großteil des Marktes sie gemieden, wodurch Endpunkte auf User-Space-Telemetrie angewiesen blieben, die durch Angriffe auf Root-Ebene neutralisiert werden kann.
Die Qualität und Manipulationssicherheit von Cyber Crucible wird durch das Windows Hardware Compatibility Program (WHCP) von Microsoft validiert.