¿Cómo utiliza Cyber Crucible la analítica de memoria?
Los análisis del kernel de Cyber Crucible realizan un seguimiento del estado de la memoria de un programa durante todo su ciclo de vida, desde el inicio hasta el final del programa. También realiza un seguimiento del estado de las interacciones en memoria con otros programas.
El monitoreo de comportamiento detecta estados inseguros en la memoria del programa. Esto podría significar un exploit, un error de software, o ataques conocidos en memoria (también conocidos como “file-less”) en curso.
Este monitoreo se realiza en tiempo real sobre los programas de manera altamente eficiente, para garantizar que las operaciones del sistema y del cliente no se vean afectadas por el análisis de Cyber Crucible.
En el momento de un posible comportamiento de atacante orientado al robo de identidad o de datos, o a la extorsión, este seguimiento y análisis del comportamiento de la memoria se incluye junto con el resto de la telemetría recopilada, para determinar si un programa debe suspenderse.