¿Cyber Crucible ralentiza mis sistemas?
Respuesta breve: No. El uso típico de CPU es de alrededor del 1 % o menos, y la arquitectura evita deliberadamente la técnica que provoca la mayoría de las ralentizaciones causadas por agentes de endpoint: insertar hooks en las bibliotecas del sistema de Windows.
Por qué otros agentes provocan lentitud
Las herramientas de seguridad heredadas insertan "hooks" en bibliotecas del sistema altamente optimizadas para vigilar comportamientos maliciosos. Esas bibliotecas nunca fueron diseñadas para modificarse sobre la marcha. Cuando una herramienta de seguridad y un atacante manipulan esas bibliotecas al mismo tiempo, el resultado es una degradación significativa del sistema.
El patrón que sigue es predecible: el usuario culpa a la herramienta de seguridad por la lentitud y la elimina. El proveedor no puede reproducir el problema en un laboratorio, sin saber que un adversario con privilegios de nivel raíz está manipulando el sistema. Los atacantes han aprendido a explotar esto deliberadamente, degradando el rendimiento hasta que las víctimas desactivan sus propias defensas.
Un enfoque diferente
Cyber Crucible opera a través de subsistemas independientes dentro del kernel en lugar de insertar hooks en componentes frágiles de Windows, por lo que no compite con el sistema operativo —ni con un atacante— por las mismas rutas de código frágiles.