Advanced Search
Search Results
1800 total results found
كيف أعرف متى ينتهي الوكيل من التهيئة الذاتية بعد التثبيت؟
في صفحة الوكلاء (Agents) على لوحة التحكم، يحتوي كل وكيل على عدد من الطوابع الزمنية التي تشير إلى آخر مرة تلقى فيها أنواعًا معينة من المعلومات. يُعتبر الوكيل قد انتهى من التهيئة الذاتية عندما يكون، بالإضافة إلى امتلاكه ترخيصًا صالحًا مخصصًا له، قد سج...
عملية التهيئة الأولية
إدارة المجموعات إعداد تنبيهات الأمان للعميل أفضل ممارسات التخطيط لتثبيت العميل تثبيت العميل استراتيجيات التحديث للمجموعات والعملاء كيفية التحقيق في السبب الجذري لاستجابة الابتزاز السلوكيات المخصصة تكامل Rest إدارة المجموعات قبل تثبيت العملاء، قد يرغب ...
النشر في بيئة مصابة مسبقًا
الخلفية ما الذي يحدث فورًا عند التثبيت ماذا يحدث للبرمجيات الخبيثة الخاملة، التي تنتظر تكليفًا مستقبليًا؟ تفاصيل إضافية - يمكن أن تكون عمليات إعادة التشغيل مفيدة الخلفية تؤدي عمليات نشر Cyber Crucible لدى العملاء بشكل روتيني إلى اكتشاف إصابات لم تكن م...
كيف يمكنني اختبار اتصال TLS بهذه النطاقات؟
بالإضافة إلى مجرد إجراء ping للنطاقات التي تستخدمها Cyber Crucible للتأكد من أن جهازك الطرفي يمكنه الوصول إلى جميع عناوين الشبكة الصحيحة، يتضمن مثبّت وكيل Cyber Crucible وسيطة اختبار تضمن إمكانية إجراء اتصال TLS/SSL صالح في كلا الاتجاهين م...
لماذا قد أحتاج إلى وكيل (Proxy)؟
على الرغم من أن جميع عمليات الكشف السلوكي والحماية الخاصة بعميل Cyber Crucible تحدث على نقطة النهاية، دون الحاجة إلى إرسال عينات إلى السحابة للتحليل، فإن عميل نقطة النهاية لا يزال يتطلب اتصالاً بخادم لتلقي معلومات الترخيص، وإعدادات التكوين...
ما مقدار البيانات التي ينتجها Cyber Crucible؟
تمر البيانات التي يجمعها وكيل Cyber Crucible بطبقات متعددة من التصفية، من أجل استبعاد الضوضاء الناتجة عن وجود كمية كبيرة جدًا من القياس عن بُعد الخام. يتم تقليص البيانات الخام الناتجة عن أجهزة استشعار النواة (kernel sensors) [عامل التصفية ...
كيف يمكنني إلغاء تثبيت عدة عملاء دفعة واحدة؟
إلغاء تثبيت عدة عملاء دفعة واحدة أمر بسيط.انتقل إلى صفحة العملاء (Agents).نوصي باستخدام عوامل التصفية، مثل اسم الجهاز، أو المجموعة، أو عنوان IP، أو تصفية الإصدار، لعرض أكبر عدد ممكن من العملاء على الشاشة. يكون هذا مفيدًا بشكل خاص للمستخدمي...
كيف يمكنني إلغاء تثبيت عميل واحد؟
انتقل إلى صفحة العملاء (Agents).حدد موقع العميل المطلوب، وانقر على أيقونة سلة المهملات في عمود اسم العميل (Agent Name): ...
اختبار ما إذا كان برنامج Cyber Crucible "يعمل"
مقدمةتم تصميم Cyber Crucible ليعمل دون مقاطعة المستخدمين النهائيين أو الموظفين، بينما يقوم بإشعار مستخدمي لوحة المعلومات المختارين بهدوء (عادةً أعضاء فرق تقنية المعلومات والأمن المختارين) بالاستجابات التلقائية.لا تلتقط الكثير من محاكيات بر...
كيفية إدارة إعدادات تكوين الوكيل (Proxy)
أين تجد إعداد تكوين الوكيل (Proxy) الحالي للمجموعة كيفية تحديث مجموعة لتفعيل خادم وكيل (Proxy) كيفية تحديث مجموعة لعدم استخدام وكيل (Proxy) كيفية إزالة تكوين وكيل (Proxy) محفوظ في مجموعة كيفية تثبيت عميل باستخدام وكيل (Proxy) أين يمكنني ...
التحقق من سلاسل الشهادات
يمكن استخدام نص PowerShell التالي لإخراج سلسلة الشهادات التي تم الحصول عليها بواسطة جهاز معين. يمكن أن يكون هذا مفيدًا في تصحيح أخطاء SSL أو التحقيق في تأثير إعدادات جدار حماية SSL.الاستخدامفي سطر أوامر PowerShell، قم باستدعاء النص باستخدام المعامل -TargetHos...
هل يمكن لـ Cyber Crucible الاستجابة لهجوم بصمت، دون تنبيهي/إخطاري؟
قد تجد أن هناك سيناريوهات مشروعة حيث لا ترغب في أن يقوم تطبيق ما بفعل شيء (على الأرجح على أجهزتك)، ولكن لا تحتاج إلى إشعار في كل مرة. هذا موقف منفصل عن الحالة التي تحتاج فيها إلى إدراج عنصر ما في القائمة البيضاء، حيث لا يتم اتخاذ أي إجراء من قبل نظام منع ا...
كيف يمكنني التحقيق في السبب الجذري لحدث ما؟
تحليلات الذاكرة تحليلات حقن العمليات تحليلات إنشاء العمليات تجميع كل ذلك معًا - تحقيق شامل من البداية إلى النهاية لماذا اخترنا عرض هذا المثال؟ هناك ثلاث لبنات أساسية للتحليل متاحة لك أثناء التحقيق في تنبيه ما. من المرجح حاليًا أن يقوم المه...
ماذا تعرض صفحة عمليات الحقن في العمليات (Process Injections)؟
عمليات الحقن في العمليات هي قدرة هندسية برمجية يمكن أن تظهر في سياق غير ضار، أو تُستخدم مباشرة من قبل مهاجم. في الواقع، تُعد عمليات الحقن في العمليات والتقنيات المرتبطة بها من الأساليب المفضلة لدى المهاجمين، لأسباب متعددة تخرج عن نطاق هذا ...
ماذا تعرض صفحة إنشاءات العمليات؟
من النادر جدًا، وربما لا يحدث أبدًا، أن يقوم مهاجم بتنفيذ هجوم كامل من داخل عملية واحدة.حقيقة أن أداة هجوم أو مكتبة ويندوز تستخدم عمليات وبرامج ويندوز متعددة تكون أحيانًا غير مرئية لمستخدمي البرمجية الخبيثة (أي المجرمين).تمثل سلوكيات العمل...
ما هي ملخصات التقارير التنفيذية؟
مقدمة كيفية الاشتراك وإلغاء الاشتراك في استلام التقارير نموذج محتوى التقرير مقدمةملخصات التقارير التنفيذية هي تقارير تُرسل عبر البريد الإلكتروني إلى المستخدمين وتوضح تفاصيل حول التراخيص والعملاء (agents) وسلوكيات الأجهزة الخاصة بالمستخد...
كيف يمكنني إظهار العوامل المخفية؟
انتقل إلى صفحة العوامل (Agents) وحدد موقع عمود رؤية لوحة المعلومات (Dashboard Visibility).المرشح الافتراضي لهذا العمود يجعل العوامل المخفية غير مرئية.لإظهار العوامل المخفية، افتح مرشح هذا العمود وحدد مربع الاختيار الخاص بـ Hidden، وقم بإلغ...
كيف يمكنني إخفاء أو إزالة عامل (agent)؟
من المهم أن تدرك أن إزالة عامل (agent) ستؤدي أيضًا إلى حذف جميع البيانات التي تم جمعها عبر ذلك العامل. قد تكون تلك المعلومات مفيدة يومًا ما لتحقيق مستقبلي.بدلاً من ذلك، فإن إخفاء العامل من العرض أو الإشعارات أو التنبيهات هو على الأرجح الإج...