¿Es Cyber Crucible un antivirus?
Respuesta breve: No. Los antivirus identifican archivos maliciosos conocidos mediante firmas. Cyber Crucible no utiliza firmas en absoluto: evalúa lo que un programa en ejecución realmente está haciendo y detiene el comportamiento malicioso, incluidas las amenazas que nadie ha visto antes.
Por qué las firmas ya no son suficientes
Una firma solo puede describir un ataque que alguien ya ha analizado. Ese modelo falla en dos situaciones comunes:
- Ataques de día cero (zero-day), en los que aún no existe ninguna firma.
- Ataques sin archivos (fileless), en los que no hay ningún archivo con el cual comparar una firma.
La detección basada en firmas también requiere actualizaciones constantes provenientes de fuentes de inteligencia de amenazas, lo que significa que su protección siempre va por detrás del atacante.
Qué lo reemplaza
Cyber Crucible modela el comportamiento —actividad de memoria, actividad de procesos y acceso a archivos— y evalúa la intención en tiempo real. Por eso ha detenido ataques de día cero en redes de clientes hasta 90 días antes de que cualquier otro proveedor los reportara o respondiera públicamente a ellos.