# ¿Por qué Cyber Crucible opera a nivel de kernel?

**Respuesta breve:** El kernel es la capa más profunda y privilegiada del sistema operativo. Operar allí permite a Cyber Crucible ver y controlar toda la actividad del sistema, identificar la intención de un proceso malicioso y detenerlo en milisegundos, además de hacer que la herramienta sea mucho más difícil de manipular o deshabilitar para un atacante.

## Qué proporciona el acceso a nivel de kernel

- **Visibilidad completa** del comportamiento de la memoria, el comportamiento de los procesos y el acceso a archivos, incluida la actividad que nunca toca el disco.
- **La capacidad de actuar**, no solo de observar: los permisos pueden revocarse y los procesos pueden suspenderse en el momento en que se detecta la intención maliciosa.
- **Resiliencia**, porque los atacantes inevitablemente intentarán deshabilitar la propia herramienta de seguridad.

## Sobre las críticas al desarrollo a nivel de kernel

Algunos actores establecidos y analistas desaconsejan el desarrollo a nivel de kernel. La ingeniería de kernel es genuinamente difícil y costosa, precisamente por eso gran parte del mercado la evitó, y por eso los endpoints quedaron dependientes de la telemetría en el espacio de usuario, que los ataques a nivel raíz pueden neutralizar.

La calidad y la resistencia a la manipulación de Cyber Crucible están validadas a través del Windows Hardware Compatibility Program (WHCP) de Microsoft.