¿Funciona Cyber Crucible sin conexión o en entornos aislados de la red (air-gapped)?
Respuesta breve: Sí. Todo el análisis y la aplicación de medidas se realizan localmente en el endpoint, por lo que Cyber Crucible ofrece protección completa sin conexión a internet, sin servicio en la nube y sin señal de ningún tipo. Es adecuado para redes aisladas (air-gapped), entornos OT e ICS, y operaciones de campo desconectadas.
Por qué funciona sin conectividad
Dado que el ciclo Detect-Decide-Respond se ejecuta completamente en el kernel del dispositivo, nunca se requiere conectividad para tomar una decisión de protección. La telemetría se sincroniza de forma oportunista para fines de evidencia e informes cuando hay conexión disponible, pero la protección no depende de ello.
Comprobado en el mar
En un despliegue marítimo, Cyber Crucible operó de forma independiente durante travesías de varios días sin personal de TI a bordo, se adaptó a enlaces satelitales de baja capacidad e intermitentes con interrupciones por mal tiempo, y conservó registros forenses detallados durante largos períodos sin conexión para su análisis posterior a la travesía. Los sistemas protegidos abarcaron desde terminales recreativos orientados a los pasajeros hasta controles marítimos de misión crítica.
Esta es también la razón por la que el mismo agente resulta adecuado para plantas de fabricación, flotas logísticas y otros entornos periféricos donde la conectividad a la nube es poco confiable o está deliberadamente ausente.