# 4.5.3.2

# Funktionen

- FortressAI
    
    
    - Keine
- Cyber Crucible Core
    
    
    - Verbesserung des Kernel-Puffer-Betriebs
        
        
        - Der Treiber nutzt Puffer, um Telemetriedaten vorübergehend zu speichern, die letztendlich an das Kundendashboard gesendet werden. Diese Aktivität ist getrennt von der Befüllung oder dem Betrieb des Verhaltensmodells zu betrachten.
        - Wenn ein Kernel-Puffer überlastet wird, steigt die System-CPU-Auslastung.
            
            
            - Dies würde nur aufgrund eines großen Betriebssystemfehlers oder eines Angriffs auf die Systeme auftreten.
            - Eine automatisierte Kundenbenachrichtigung bei sehr hoher Pufferauslastung ist ab 1. Juni 2026 verfügbar.
        - Fast alle Kernel-Pufferoperationen für CC betreffen drei primäre Puffer.
        - Der Auslastungsprozentsatz aller drei primären Puffer wird nun an die CC-Infrastruktur übermittelt, um Metriken zu erfassen und die Pufferauslastung pro Agent zu identifizieren.
        - Alle drei primären Puffer können in ihrer Größe remote angepasst werden, und ihr Status kann von den Nutzern verfolgt werden.

# Fehlerbehebungen

- Ein kürzliches Update mit DotNet- und MSVC-Redistributable-Bibliotheken überlastete die Cyber Crucible-Puffer mit anhaltend sehr hohen (500 %+) Prozess- und DLL-Betriebsereignissen, was einige Kunden betraf. Obwohl die Pufferauslastung wieder auf das normale Niveau von 1–5 % zurückgekehrt ist, einschließlich bei den betroffenen Kunden, wurden alle Puffer in ihrer Größe verdoppelt, um zukünftige Probleme zu vermeiden. Dies ergänzt die oben aufgeführten Konfigurationsmöglichkeiten.

# Sha-256-Hashes

```
service.exe  = 2f46657af8809339d16546f1e6f2b58975bbf4d5c10fde3510363d628b129492
fai-alert.exe  = 890ccca7e0ce14a0e2ff7f90bae75a7ef12ad6c8cd43ffb52093c8431e65770b
CCRRSecMon.sys   = d0e941bc25d31e38cbebbe9ce3918f82d0b9c7b433efed318cb34e36a50acf94
CCRRSecMon.inf   = db54d8077afdfef81286868f7bda1e8df17dbd812178ddac989127550a904a8c
ccrrsecmon.cat   = a01c31db7231fed3852c9e559eb2c3f7496a016982207c102b88d8b36dcb0486
```