As injeções de processo são uma capacidade de engenharia de software que pode surgir em um contexto não malicioso, ou ser usada diretamente por um atacante. Na verdade, a injeção de processo e as técnicas associadas são uma das favoritas dos atacantes, por uma variedade de razões que estão fora do escopo deste artigo (mas, se você perguntar, podemos indicar treinamentos). A Cyber Crucible expõe eventos de injeção de processo em nível de kernel. Isso significa que você tem visibilidade completa de todos os processos e suas informações, independentemente das permissões desse processo. Algo que descobrimos é que, uma vez que atacantes ou software atingem um certo nível de permissões, muitas das fontes tradicionais de telemetria para ferramentas de segurança ficam em silêncio. Nunca perder um dado importante e nunca ficar em silêncio é uma grande parte do nosso design de produto de confiança zero. Na página de Injeções de Processo, você verá o seguinte por evento, com filtros disponíveis para refinar suas consultas: [CC\_Showing\_All\_Process\_Injection\_Columns.mp4](%5BATTACHMENT%3ACC_Showing_All_Process_Injection_Columns.mp4%5D)Normalmente, no decorrer de uma investigação, você constatará que há atividade adicional na página de Criação de Processo.