Search Results

الإجابة المختصرة: لا. تعتمد برامج مكافحة الفيروسات على تحديد الملفات المعروفة بأنها ضارة باستخدام التواقيع (signatures). أما Cyber Crucible فلا يستخدم أي تواقيع على الإطلاق — بل يقيّم ما يقوم به البرنامج قيد التشغيل فعليًا، ويوقف السلوك الضار، بما في ذلك التهد...

إجابة موجزة: تعالج النسخ الاحتياطية المرحلة الأخيرة فقط من هجوم برامج الفدية — وهي التشفير. وبحلول الوقت الذي يبدأ فيه التشفير، يكون المهاجمون قد سرقوا بيانات الاعتماد ونقلوا بياناتك إلى الخارج بالفعل. إن الاستعادة من النسخة الاحتياطية تُعيد ملفاتك؛ لكنها لا ت...

إجابة موجزة: توقف التقاط المفاتيح عن كونه موثوقًا تقنيًا منذ عام 2021. تتجنب برامج الفدية الحديثة مكتبات التشفير القياسية لنظام التشغيل، ولذلك لا توجد مفاتيح يمكن لأداة دفاعية اعتراضها — وحتى عند الحصول على المفاتيح، غالبًا ما يتعذر تطبيقها. كيف تتجاوز برامج ا...

إجابة موجزة: جامع البيانات السحابي هو عميل نقطة نهاية خفيف يقوم بقدر ضئيل من التحليل المحلي، ويكتفي بإرسال البيانات التتبعية الخام إلى منصة سحابية لمعالجتها. رحلة الذهاب والإياب هذه تضيف تأخيرًا لا يمنحك إياه الهجوم الآلي، كما أن العميل يعتمد على مكونات نظام ا...

الإجابة المختصرة: لا. يبلغ استخدام المعالج (CPU) النموذجي حوالي 1% أو أقل، والبنية المعمارية تتجنب عمدًا الأسلوب الذي يتسبب في معظم حالات تباطؤ عملاء نقاط النهاية — أي إدراج "خطافات" (hooks) داخل مكتبات نظام Windows. لماذا تتسبب العملاء الأخرى في التباطؤ تقوم ...

لقد تعلّم المجرمون أن العمل في الذاكرة فقط، باستخدام تقنيات مثل حقن العمليات (process injection)، يوفر مجموعة متنوعة من المزايا:الاستيلاء على هوية المستخدم الخاصة بذلك البرنامج.التهرب من فحوصات إدارة الهوية.التهرب من قواعد جدار الحماية الق...

لا! هناك مجموعة متنوعة من الأنشطة التي تحدث على الأنظمة وتُعد من نوع حقن العمليات، لكنها ليست بالضرورة ضارة. يجعل Cyber Crucible جميع أنشطة حقن العمليات هذه مرئية لأغراض البحث عن التهديدات وتحليل السبب الجذري، لكنه لا يوقف النشاط إلا إذا بدأت أنشطة ابت...

يتلقى برنامج منع ابتزاز البيانات لدينا مؤشرات سلوكية من عدة محركات قبل اتخاذ قرار فوري بشأن ما إذا كان هناك هجوم جارٍ. أحد هذه المحركات، وهو محرك مراقبة الملفات، يستخدم ملفات خاصة في عدة مواقع.تلك الملفات التي تراها أحيانًا، ولا تراها أحيا...

تحتوي ملفات الكناري على بيانات خاصة مخفية داخلها، في حال سرقتها يومًا من قِبل أحد المهاجمين. يمكن لـ Cyber Crucible تتبع الملف وإعادته إلى مالكه الأصلي.تكون أسماء الملفات شبه عشوائية (تُعرف بالعشوائية الزائفة) بطريقة تجعل من المستحيل على ا...

توجد ملفات الكناري في أماكن متعددة داخل نظام الملفات لديك.في أي وقت يظهر فيه مصدر جديد للملفات على نظامك، من أي مستخدم محتمل، يقوم Cyber Crucible تلقائيًا بالتحقق مما إذا كانت ملفات الكناري قد وُضعت بالفعل. ويشمل ذلك محركات الأقراص القابلة...

تتتبع تحليلات نواة Cyber Crucible حالة ذاكرة البرنامج طوال دورة حياته بالكامل، من بدء تشغيل البرنامج إلى انتهائه. كما تتتبع حالة التفاعلات داخل الذاكرة مع البرامج الأخرى.تراقب المراقبة السلوكية الحالات غير الآمنة في ذاكرة البرنامج. وقد يعن...

ما هو فحص الذاكرة؟فحص الذاكرة هو ممارسة أخذ كتلة من الذاكرة، وعادةً ما يتم نسخها إلى موقع مختلف في النظام لغرض التحليل، ثم فحصها لأغراض التحليل.صورة فوتوغرافية مقابل حدث حيهذا ليس فحصًا حيًا للبرنامج أثناء عمله، بل هو لقطة زمنية للبرنامج. ...

أولاً، من المهم جداً ملاحظة أن تعديلات الذاكرة تحدث لعدة أسباب مختلفة:الهجمات داخل الذاكرةالتفاعل بين البرامجأخطاء البرمجياتالثغرات المستغَلةلذلك، فإن استخدام تقنية حقن العمليات أو تعديل الذاكرة، حتى بين البرامج، ليس بالضرورة عملاً ضاراً.إ...

الإجابة المختصرة: الذكاء الاصطناعي الجيني (Genetic AI) هو ذكاء اصطناعي أمني مصمم خصيصًا من قبل Cyber Crucible. فهو يقوم بنمذجة كيفية سلوك البرامج — في الذاكرة، وعبر العمليات، ومقابل الملفات — ويكتشف الانحرافات الخبيثة في الوقت الفعلي. إنه ليس نموذج لغة كبيرًا ...

الإجابة المختصرة: تعمل من خلال حلقة من ثلاث خطوات — Detect-Decide-Respond — بالكامل على نقطة النهاية (Endpoint) على مستوى النواة (kernel)، باستخدام محرك تحليلات حوسبة طرفية (edge computing) مسجّل ببراءة اختراع. ونظرًا لعدم الحاجة إلى إرسال أي بيانات إلى خدمة س...

إجابة موجزة: منع العمليات المارقة هو نهج Cyber Crucible الحاصل على براءة اختراع للتدخل ضد العملية الخبيثة بدلاً من مجرد مراقبتها. سواء كانت برمجية فدية بدأت في تشفير الملفات أو برمجية سرقة معلومات تحاول الوصول إلى رمز جلسة، يتم إيقاف العملية قبل أن تخرج البيان...

الإجابة المختصرة: تحليلات الذاكرة هي الأساس الذي يُبنى عليه كل شيء آخر. فهي المصدر الاستشعاري والتحليلي الذي يغذي جميع النماذج السلوكية — حماية البيانات، وحماية الهوية، و FortressAI على حد سواء. فكل قرار تتخذه هذه القدرات يقوم على معرفة ما يفعله البرنامج فعليً...

الإجابة المختصرة: النواة هي الطبقة الأعمق والأكثر امتيازًا في نظام التشغيل. العمل عند هذا المستوى يتيح لـ Cyber Crucible رؤية جميع أنشطة النظام والتحكم فيها، وتحديد نية العملية الخبيثة، وإيقافها في غضون أجزاء من الثانية — كما يجعل من الصعب جدًا على المهاجم الع...