Search Results

Short answer: Yes. Production changes follow a documented change-management process with review, testing, and approval. Because the product operates at the kernel level, change discipline is treated as a security control rather than merely an engineering pract...

Short answer: Yes. A risk-based patch and vulnerability-management program keeps software, kernel drivers, servers, and endpoints current, and findings are tracked to resolution. How it works Continuous automated security testing runs within the development pi...

Short answer: Yes. Cyber Crucible maintains a tested disaster-recovery plan owned by IT management and an architecture built for high availability. Because threat prevention runs locally on the endpoint, endpoint protection continues even during a management-b...

Short answer: Yes. A documented data-breach response process defines the roles and steps for responding to a suspected theft, breach, or exposure of protected data, including customer notification. A committed notification timeframe can be set by contract for ...

Short answer: In two ways. The product itself is autonomous endpoint prevention operating at the kernel layer, and Cyber Crucible controls its own corporate and engineering endpoints under a formal program. Both rest on building the most privileged code in-hou...

Short answer: Cyber Crucible maintains a full information-security policy set — covering acceptable use, access and authentication, encryption, change management, disaster recovery, incident and breach response, data retention and destruction, and more. Polici...

Respuesta breve: Sí. Los cambios en producción siguen un proceso documentado de gestión de cambios que incluye revisión, pruebas y aprobación. Dado que el producto opera a nivel de kernel, la disciplina de cambios se trata como un control de seguridad y no sim...

Respuesta breve: Sí. Un programa de gestión de parches y vulnerabilidades basado en riesgos mantiene actualizados el software, los controladores del kernel, los servidores y los endpoints, y los hallazgos se rastrean hasta su resolución. Cómo funciona Se ejecu...

Respuesta breve: Sí. Cyber Crucible mantiene un plan de recuperación ante desastres probado, a cargo de la dirección de TI, y una arquitectura diseñada para alta disponibilidad. Dado que la prevención de amenazas se ejecuta localmente en el endpoint, la protec...

Respuesta breve: Sí. Un proceso documentado de respuesta a brechas de datos define los roles y pasos para responder ante un presunto robo, brecha o exposición de datos protegidos, incluida la notificación al cliente. Se puede establecer contractualmente un pla...

Respuesta breve: De dos maneras. El producto en sí es una prevención autónoma de endpoints que opera en la capa del kernel, y Cyber Crucible controla sus propios endpoints corporativos y de ingeniería bajo un programa formal. Ambos se apoyan en el desarrollo i...

Respuesta breve: Cyber Crucible mantiene un conjunto completo de políticas de seguridad de la información, que abarca uso aceptable, acceso y autenticación, cifrado, gestión de cambios, recuperación ante desastres, respuesta a incidentes y brechas, retención y...

الإجابة المختصرة: نعم. تخضع التغييرات في بيئة الإنتاج لعملية إدارة تغيير موثقة تشمل المراجعة والاختبار والموافقة. ونظرًا لأن المنتج يعمل على مستوى النواة (kernel)، فإن الانضباط في إدارة التغيير يُعامل كضابط أمني وليس مجرد ممارسة هندسية. ما تشمله العملية تمر ال...

إجابة موجزة: نعم. يحافظ برنامج قائم على المخاطر لإدارة التحديثات والثغرات الأمنية على تحديث البرامج ومحركات النواة (kernel drivers) والخوادم ونقاط النهاية، ويتم تتبع النتائج حتى حلها. كيف يعمل الأمر يتم إجراء اختبارات أمنية آلية مستمرة ضمن خط أنابيب التطوير، و...

إجابة موجزة: نعم. تحتفظ Cyber Crucible بخطة مختبَرة لاستعادة الأنشطة بعد الكوارث تتولى إدارة تقنية المعلومات المسؤولية عنها، إلى جانب بنية معمارية مصممة لتحقيق التوافر العالي. ونظرًا لأن منع التهديدات يعمل محليًا على نقطة النهاية، تستمر حماية نقطة النهاية حتى ...

إجابة موجزة: نعم. تُحدِّد عملية موثَّقة للاستجابة لاختراق البيانات الأدوار والخطوات الخاصة بالاستجابة لأي حالة اشتباه في سرقة البيانات المحمية أو اختراقها أو تعرّضها للانكشاف، بما في ذلك إخطار العملاء. ويمكن تحديد إطار زمني مُلزَم للإخطار بموجب العقد بالنسبة ل...

إجابة موجزة: بطريقتين. المنتج نفسه هو حل وقاية مستقل لنقاط النهاية يعمل على مستوى النواة (kernel)، كما تتحكم Cyber Crucible في نقاط النهاية الخاصة بها على مستوى الشركة والهندسة بموجب برنامج رسمي. وترتكز الطريقتان على بناء الشيفرة البرمجية الأعلى صلاحية داخليًا...

إجابة مختصرة: تحتفظ Cyber Crucible بمجموعة كاملة من سياسات أمن المعلومات — تشمل الاستخدام المقبول، والوصول والمصادقة، والتشفير، وإدارة التغييرات، والتعافي من الكوارث، والاستجابة للحوادث والاختراقات، والاحتفاظ بالبيانات وإتلافها، وغير ذلك. تتوفر السياسات والأدل...