A Cyber Crucible funciona em conjunto com outras ferramentas de cibersegurança e EDR?

Resposta curta: Sim. A Cyber Crucible é construída sobre sensores proprietários próprios e tecnologia de monitorização comportamental, pelo que funciona em conjunto com praticamente qualquer outro produto de segurança sem interferir com as ferramentas existentes.

Por Que a Compatibilidade Não É um Problema

A Cyber Crucible não depende de hooks de EDR partilhados ou de integrações a nível de sistema das quais outros fornecedores de segurança também dependem. Como a sua abordagem de deteção e monitorização, incluindo os métodos de recolha comportamental que estão por trás do FortressAI, é construída de raiz de forma personalizada, não compete pelos mesmos recursos do sistema nem interfere com os hooks utilizados por outras ferramentas de proteção de endpoints. Este design permite que a Cyber Crucible funcione como uma camada de proteção adicional, em vez de um substituto ou de uma sobreposição conflituante. Já foi implementada em conjunto com produtos de uma vasta gama de fornecedores de segurança estabelecidos e, na prática, a maioria dos ambientes não apresenta quaisquer problemas de compatibilidade.

Quando São Necessários Ajustes

A rara situação que exige configuração adicional envolve software personalizado, desenvolvido internamente, que uma empresa tenha criado por conta própria. Ocasionalmente, essas ferramentas desenvolvidas internamente exibem padrões de comportamento que se assemelham ao tipo de atividade que a Cyber Crucible foi concebida para detetar, como alterações rápidas de ficheiros ou interações incomuns com o sistema. Quando isto acontece, a solução é simples: pode ser adicionada uma regra de exclusão para que a Cyber Crucible reconheça a ferramenta interna como legítima. Esta exclusão mantém-se fiável enquanto o software interno permanecer devidamente assinado e inalterado, ou seja, continuar a corresponder ao seu estado esperado e verificado. Se essas condições se mantiverem, a ferramenta funciona normalmente em conjunto com a Cyber Crucible, sem qualquer atrito contínuo.

O Que Isto Significa para as Equipas de Segurança

As organizações não precisam de remover ou reconfigurar a sua atual pilha de segurança para adotar a Cyber Crucible. Foi concebida para complementar as defesas existentes, adicionando uma camada dedicada, focada na prevenção de ransomware, roubo de dados e roubo de identidade, sem perturbar as ferramentas que já protegem o ambiente.

Assistir no Vimeo · Legendas: Inglês, Francês, Espanhol, Árabe