A Cyber Crucible funciona offline ou em ambientes isolados (air-gapped)?

Resposta curta: Sim. Toda a análise e a aplicação de políticas ocorrem localmente no endpoint, portanto a Cyber Crucible oferece proteção total sem conexão com a internet, sem serviço em nuvem e sem qualquer tipo de sinal. É adequada para redes isoladas (air-gapped), ambientes OT e ICS, e operações de campo desconectadas.

Por que funciona sem conectividade

Como o ciclo Detect-Decide-Respond é executado inteiramente no kernel do dispositivo, a conectividade nunca é necessária para tomar uma decisão de proteção. A telemetria é sincronizada de forma oportunista para fins de evidência e relatórios quando há conexão disponível, mas a proteção não depende disso.

Comprovado no mar

Em uma implantação marítima, a Cyber Crucible operou de forma independente ao longo de viagens de vários dias sem equipe de TI a bordo, adaptou-se a enlaces de satélite de baixa largura de banda e instáveis, com interrupções causadas por condições meteorológicas, e manteve registros forenses detalhados durante longos períodos desconectados para análise pós-viagem. Os sistemas protegidos variaram desde terminais recreativos voltados aos passageiros até controles marítimos de missão crítica.

É também por isso que o mesmo agente é adequado para chão de fábrica industrial, frotas logísticas e outros ambientes de borda (edge) nos quais a conectividade em nuvem é pouco confiável ou deliberadamente inexistente.