Que dados a Cyber Crucible recolhe — e que dados nunca recolhe?
Resposta breve: A Cyber Crucible opera sob uma diretiva de Zero-Content Harvesting (recolha zero de conteúdo). Processa telemetria operacional do sistema — caminhos de execução de processos, cadeias de processos pai-filho, indicadores de execução de hardware e estados de integridade da memória — analisados localmente no endpoint. Não recolhe, transmite, armazena ou processa chaves de encriptação, credenciais, tokens de sessão ou os seus ficheiros.
Categorias estritamente excluídas
O software da Cyber Crucible não recolhe, transmite, armazena ou processa:
- Variáveis criptográficas — chaves privadas, chaves de desencriptação e chaves de encriptação de aplicações.
- Credenciais de utilizador — palavras-passe de utilizador, segredos do Active Directory e chaves privadas de API.
- Identificadores de sessão — tokens OAuth, tokens de acesso, tokens de atualização e cookies de sessão.
- Dados de conteúdo do cliente — ficheiros proprietários, documentos, conteúdos de bases de dados, corpos de e-mails e comunicações do utilizador.
Por que a proteção total não requer a recolha de conteúdo
A capacidade total do software de prevenção de ameaças é alcançada sem recolher ou exfiltrar conteúdo privado do cliente. O motor comportamental avalia o que um programa está a fazer — quais processos estão a alcançar onde, tendo feito o quê previamente — e nada disso requer abrir o ficheiro ou ler o segredo.
Este é o mesmo princípio subjacente à proteção de identidade: o acesso é rastreado e analisado sem que a própria credencial seja acedida.
Onde ocorre a análise
Os caminhos de execução de processos, a linhagem de processos, os indicadores de execução de hardware e os estados de integridade da memória são analisados localmente no endpoint. Quando a gestão assistida por nuvem ou centralizada está ativada, a telemetria administrativa de saída é estritamente limitada aos indicadores operacionais necessários para a monitorização da saúde do sistema e para os relatórios de segurança.