# Cyber Crucible est-il un antivirus ?

**Réponse courte :** Non. Un antivirus identifie les fichiers connus comme malveillants à l'aide de signatures. Cyber Crucible n'utilise aucune signature — il évalue ce qu'un programme en cours d'exécution fait réellement et arrête les comportements malveillants, y compris les menaces que personne n'a encore jamais observées.

## Pourquoi les signatures ne suffisent plus

Une signature ne peut décrire qu'une attaque déjà analysée par quelqu'un. Ce modèle échoue dans deux situations courantes :

- **Les attaques zero-day**, pour lesquelles aucune signature n'existe encore.
- **Les attaques sans fichier (fileless)**, où il n'y a aucun fichier auquel comparer une signature.

La détection basée sur les signatures nécessite également une mise à jour constante à partir de flux de renseignement sur les menaces, ce qui signifie que votre protection est toujours en retard sur l'attaquant.

## Ce qui la remplace

Cyber Crucible modélise le comportement — l'activité mémoire, l'activité des processus et l'accès aux fichiers — et évalue l'intention en temps réel. C'est pourquoi il a arrêté des attaques zero-day sur les réseaux de clients jusqu'à 90 jours avant que tout autre éditeur ne les signale ou n'y réponde publiquement.