A Cyber Crucible substitui o meu EDR, ou funciona em conjunto com ele?

Resposta curta: Ambos. A Cyber Crucible foi concebida para funcionar em conjunto com ferramentas EDR, XDR e MDR existentes, sem conflitos, e muitos clientes implementam-na dessa forma. Também funciona como uma camada de prevenção autónoma, caso decida reduzir o seu conjunto de ferramentas.

Funcionamento em conjunto com o seu conjunto de ferramentas atual

A Cyber Crucible não exige que remova nada. Adiciona prevenção autónoma abaixo da camada de deteção que já possui, e funciona com ou sem EDR e MDR presentes.

Os clientes frequentemente começam desta forma de forma deliberada — implementando a Cyber Crucible para descobrir o que está a faltar no seu conjunto de ferramentas atual. Numa implementação no setor de serviços financeiros, essa resposta chegou em 60 dias: quase 10.000 processos maliciosos foram interceptados, os quais três EDRs e um SOC subcontratado nunca alertaram.

Redução do conjunto de ferramentas

Assim que as equipas percebem com que frequência as suas ferramentas de deteção não atuam, algumas optam por consolidar. Não existe dependência de fornecedor nem integrações forçadas — pode substituir totalmente o seu EDR ou simplesmente cortar despesas onde estas não estão a justificar o seu valor.