¿Qué papel desempeña la analítica de memoria en toda la plataforma?
Respuesta breve: La analítica de memoria es la base sobre la que se construye todo lo demás. Es el sensor y la fuente analítica que alimenta todo el modelado conductual: la protección de datos, la protección de identidad y FortressAI por igual. Cada decisión que toman esas capacidades se apoya en saber qué está haciendo realmente la memoria de un programa.
Una base, tres capacidades
Cyber Crucible rastrea el estado de la memoria de un programa a lo largo de todo su ciclo de vida, desde el inicio hasta el final, incluidas sus interacciones en memoria con otros programas. Ese único flujo de análisis es lo que hace posible el resto:
- Protección de datos — ¿este proceso se comporta como algo que está a punto de cifrar o exfiltrar?
- Protección de identidad — ¿este proceso es el propietario legítimo de la credencial a la que está accediendo, o ha sido tomado por otro?
- FortressAI — ¿esta herramienta de IA sigue siendo la misma, y su acceso a datos está dentro de la política?
Estos no son tres motores separados con tres conjuntos de sensores separados. Son tres políticas expresadas sobre el mismo modelo conductual de memoria.
Por qué la memoria es la base correcta
Los ataques modernos cada vez con más frecuencia no dejan ningún archivo que inspeccionar. El código se inyecta en procesos de confianza y se construye en memoria, por lo que el único lugar donde la actividad es visible es el estado de memoria de un programa en ejecución. Una defensa que no puede ver ahí es ciega ante toda esa clase de ataques.
El análisis de memoria también responde a la pregunta que más importa antes de conceder acceso a cualquier cosa sensible: ¿sigue siendo este programa lo que dice ser? Una aplicación de confianza cuyo proceso o bibliotecas han sido manipulados ya no es confiable, y solo la inspección a nivel de memoria lo revela.
No es escaneo de memoria
Esto es seguimiento conductual en vivo, no escaneo periódico. El escaneo copia un bloque de memoria y analiza la instantánea: una fotografía en lugar de una grabación en vivo. En una máquina con mucha actividad, el estado del programa puede ser completamente diferente un momento después, lo que hace que las instantáneas sean útiles para la forense controlada, pero mucho más débiles para la defensa en tiempo real.
Consulte también los artículos existentes de Analítica de memoria para conocer el detalle técnico de en qué se diferencia esto del escaneo de memoria, y qué sucede cuando se detecta un ataque de memoria.