Quelles preuves existe-t-il que Cyber Crucible arrête réellement les attaques ?

Réponse courte : des déploiements clients documentés, des tests indépendants menés par un grand cabinet d'expertise comptable et de conseil, et de multiples cas où des attaques zero-day ont été stoppées des mois avant que d'autres éditeurs ne les signalent.

Résultats documentés

• Services financiers : près de 10 000 processus malveillants interceptés de manière autonome en 60 jours, dont 98 % sur une ferme de serveurs Microsoft SQL hautement privilégiée — sans aucune alerte de la part de trois EDR déployés, d'un MDR, ni d'un SOC externalisé classé parmi les 50 meilleurs.
• Tests indépendants : l'un des plus grands cabinets d'expertise comptable et de conseil d'Amérique du Nord a soumis Cyber Crucible à sa propre évaluation face à des scénarios de ransomware, de vol de données et de fraude d'identité.
• En avance sur le secteur : Cyber Crucible a stoppé plusieurs attaques zero-day sur des réseaux clients jusqu'à 90 jours avant qu'un autre éditeur ne les signale ou n'y réponde.
• Attaques basées sur le navigateur : à partir du quatrième trimestre 2023, les réponses automatisées contre les activités de Chrome, Edge et Chromium sont passées de zéro à plusieurs milliers, avec des CVE associées publiées ultérieurement par Google et Microsoft.
• Paiements de rançon : environ 90 % des victimes de ransomware ont payé en 2023. Les clients de Cyber Crucible ont payé 0 $.

Résilience face à une attaque directe

Lors d'un déploiement maritime, les adversaires ont escaladé jusqu'à détourner des identifiants Windows et verrouiller les systèmes au niveau du BIOS lorsque les tentatives conventionnelles ont échoué. Avec deux autres clients, des attaquants incapables de vaincre le moteur de décision du noyau ont tenté à la place de bloquer la notification au client en attaquant la pile réseau du système d'exploitation — et ont échoué, car les communications réseau de Cyber Crucible sont indépendantes du système d'exploitation.