Como a Cyber Crucible utiliza a análise de memória?

Os analíticos de kernel da Cyber Crucible acompanham o estado da memória de um programa durante todo o seu ciclo de vida, desde o início até o encerramento do programa. Também monitoram o estado das interações em memória com outros programas.

O monitoramento comportamental verifica estados inseguros na memória do programa. Isso pode significar a ocorrência de uma exploração (exploit), um bug de software ou ataques conhecidos em memória (também chamados de “file-less”).

Esse monitoramento é realizado em tempo real nos programas de maneira altamente eficiente, para garantir que as operações do sistema e do cliente não sejam afetadas pela análise da Cyber Crucible.

No momento em que há possível comportamento de um invasor voltado ao roubo de identidade, roubo de dados ou extorsão, esse rastreamento e análise comportamental de memória é incluído junto com os demais dados de telemetria coletados, a fim de determinar se um programa deve ser suspenso.