Advanced Search
Search Results
1999 total results found
¿Cómo puedo saber si Cyber Crucible se está ejecutando en el sistema?
Servicios Abra el Administrador de tareas. Haga clic en la pestaña Servicios. Ordene por nombre si es necesario y desplácese hasta CyberCrucibleAgent/ Cyber Crucible Agent Controlador del núcleo Abra un símbolo del sistema como Administrador...
¿Cómo sé cuándo un agente ha terminado la autoconfiguración después de la instalación?
En la página Agents del panel de control, cada agente tiene varias marcas de tiempo que indican la última vez que recibió determinados tipos de información. Se considera que un agente ha terminado la autoconfiguración cuando, además de tener asignad...
Proceso de Incorporación
Gestión de Grupos Configuración de Alertas de Seguridad del Agente Mejores Prácticas de Planificación de Instalación del Agente Instalación del Agente Estrategias de Actualización para Grupos y Agentes Cómo Investigar la Causa Raíz de una Respuesta a Extors...
Implementación en un Entorno Ya Infectado
Antecedentes Qué Sucede Inmediatamente Después de la Instalación ¿Qué Sucede con el Malware Latente, en Espera de Futuras Tareas? Detalles Adicionales - Los Reinicios Pueden Ser Valiosos Antecedentes Las implementaciones de clientes de Cyber Crucible ...
¿Cómo pruebo la conexión TLS a estos dominios?
Más allá de simplemente hacer ping a los dominios utilizados por Cyber Crucible para asegurarse de que su endpoint pueda alcanzar todas las direcciones de red correctas, el instalador del Agente de Cyber Crucible incluye un argumento de pr...
¿Por qué podría necesitar un proxy?
Si bien toda la detección y protección conductual del agente de Cyber Crucible ocurre en el endpoint, sin necesidad de enviar muestras a la nube para su análisis, el agente del endpoint aún requiere una conexión a un servidor para recibir ...
¿Cuánta información produce Cyber Crucible?
Los datos recopilados por el agente de Cyber Crucible pasan por múltiples capas de filtrado, con el fin de eliminar el ruido derivado de contar con demasiada telemetría en bruto. Los datos sin procesar producidos por los sensores del kerne...
¿Cómo desinstalo varios agentes a la vez?
Desinstalar varios agentes a la vez es sencillo.Diríjase a la página de Agentes.Recomendamos utilizar filtros, como el nombre de la máquina, el grupo, la dirección IP o los filtros de versión, para mostrar en pantalla la mayor cantidad de ...
¿Cómo desinstalo un solo agente?
Vaya a la página de Agentes.Localice el agente deseado y haga clic en el icono de la papelera en la columna Nombre del Agente: ...
Comprobación de si el software de Cyber Crucible está "Funcionando"
IntroducciónCyber Crucible está diseñado para funcionar sin interrumpir a los usuarios finales o empleados, mientras notifica discretamente a los usuarios elegidos del Dashboard (normalmente miembros elegidos de los equipos de TI y Segurid...
Cómo Gestionar las Configuraciones de Proxy
Dónde Encontrar la Configuración de Proxy Actual de un Grupo Cómo Actualizar un Grupo para Habilitar un Servidor Proxy Cómo Actualizar un Grupo para No Usar un Proxy Cómo Eliminar una Configuración de Proxy Guardada en un Grupo Cómo Inst...
Verificación de Cadenas de Certificados
El siguiente script de PowerShell puede utilizarse para mostrar la cadena de certificados obtenida por una máquina en particular. Esto puede ser útil para depurar problemas de SSL o investigar el impacto de una configuración de firewall SSL.UsoEn la línea de c...
¿Puede Cyber Crucible responder silenciosamente a un ataque, pero sin alertarme/notificarme?
Puede que encuentre situaciones legítimas en las que no desea que una aplicación haga algo (probablemente en sus equipos), pero no necesita ser notificado cada vez. Esta es una situación distinta a cuando necesita poner algo en lista blanca, donde no se re...
¿Cómo puedo investigar la causa raíz de un evento?
Análisis de Memoria Análisis de Inyección de Procesos Análisis de Creación de Procesos Uniéndolo todo: una investigación de extremo a extremo ¿Por qué elegimos mostrar este ejemplo? Existen tres bloques fundamentales de análisis a su dispo...
¿Qué muestra la página de Inyecciones de Procesos?
Las inyecciones de procesos son una capacidad de ingeniería de software que puede aparecer en un contexto no malicioso, o ser utilizada directamente por un atacante. De hecho, la inyección de procesos y las técnicas asociadas son una de la...
¿Qué muestra la página de Creaciones de Procesos?
Es muy poco común, posiblemente nunca ocurra, que un atacante ejecute un ataque completo desde dentro de un solo proceso.El hecho de que una herramienta de ataque o una biblioteca de Windows utilice múltiples procesos y programas de Window...
¿Qué son los Resúmenes de Informes Ejecutivos?
Introducción Cómo Suscribirse y Cancelar la Suscripción para Recibir Informes Contenido de Muestra del Informe IntroducciónLos Resúmenes de Informes Ejecutivos son informes enviados por correo electrónico a los usuarios que detallan inf...
¿Cómo muestro los agentes ocultos?
Diríjase a la página de Agentes y localice la columna Visibilidad del Panel.El filtro predeterminado de esta columna hace que los agentes ocultos no sean visibles.Para mostrar los agentes ocultos, abra el filtro de esta columna y marque la...