Search Results

الميزاتتمت إضافة صفحة إدارة جدار الحماية الجديدة المعتمدة على الذكاء الاصطناعي والموجودة في علامة التبويب العملياتتصور مكتبات DLLتمت إضافة إمكانية عرض تحميلات الوحدات ذات الصلة لاستجابات الابتزاز، وإنشاء العمليات، وحقن العمليات، والوصول إلى الهويةتمت إضافة عمو...

الميزاتتمت إضافة نقاط نهاية جديدة لتصور ملفات DLL على لوحة المعلومات لعرض تحميلات الوحدات غير الموثوقة ذات الصلة باستجابات الابتزاز (Extortion Responses)، وإنشاء العمليات (Process Creations)، وحقن العمليات (Process Injections)، والوصول إلى الهوية (Identity Acc...

الميزاتإزالة التحقق من صحة الشهادات القديم الذي كان يعتمد على مكتبات Windows المدمجة والبطيئة.إضافة إمكانية الاحتفاظ بالسجلات عند إلغاء التثبيت.تجزئات MD5service.exe = fe8a70286926dba3b6277a9cdf446c38 CCRRSecMon.sys (Windows10) = d4e458f3960a7b1c4b6d06c...

الميزاتإصدار واسع للتقارير الخاصة بالوصول إلى Fortress AIالإصلاحاتتحسين عمليات نواة Cyber Crucible التي لا تستخدم واجهات برمجة تطبيقات Windows (Windows APIs) للتصدي لزيادة زمن الاستجابة في بعض بيئات Windows بنسبة تقارب 20%.تجزئات MD5service.exe = 6ddad1f20f43...

الإصلاحاتتحسين عمليات نواة Cyber Crucible من خلال تجنب أحداث ويندوز الإشكالية وقدرات ناقل البيانات الأساسية لنظام التشغيل.تجزئات MD5service.exe = a4bfeca13496d47c8b91121a5da2b3b8 CCRRSecMon.sys (Windows10) = 042d39305b91caff229605c3a043a24b CCRRSecMon...

الميزاتFortressAIتمت إضافة إشعارات عند الإبلاغ عن انتهاك للسياسةالتكامل مع مركز إشعارات Windowsتمت إضافة واجهة مستخدم رسومية لعرض سجل إشعارات السياسةتمت إضافة وضع المحاكاة (simulate mode)Cyber Crucible Coreتحليلات DLL غير متزامنة وقابلة للتهيئة للأجهزة ذات الم...

الميزاتFortressAIيكتشف محاولات تجاوز ضوابط السياسات من خلال استخدام لقطات الشاشة.Cyber Crucible Coreيدعم إعادة تهيئة هوية العميل (agent) دون الحاجة إلى إعادة نشر كاملة. يعالج هذا الحالات التي يتم فيها استنساخ جهاز مثبت عليه Cyber Crucible، مما يؤدي إلى استنساخ...

الميزاتFortressAIلا شيءCyber Crucible Coreتحسين عملية المخزن المؤقت للنواة (Kernel Buffer)يستخدم برنامج التشغيل المخازن المؤقتة لتخزين بيانات القياس عن بُعد مؤقتًا قبل إرسالها في النهاية إلى لوحة معلومات العميل. يختلف هذا النشاط عن تعبئة النموذج السلوكي أو عمل...

مراقبة العامل غير المتصل/المتصل صفحة العملاء (Agents) في صفحة العملاء (Agents)، يتم تتبع تاريخ ووقت آخر تسجيل دخول لكل نشاط. بشكل عام، إذا كان العامل البرمجي يعمل ومتصلاً بالإنترنت، يجب أن يكون لكل سلوك تاريخ أقل من ساعتين. بعض الأنشطة يتم تشغيلها بناءً عل...

إصدار سطح المكتب إصدار الخادم الدعم 11108.18 2025 2022201920162012 R22012 R1 مدعوم بالكامل. 7 2008 R2 يجب تحديثه (patch) لدعم توقيع الأكواد بخوارزمية SHA-2. Vista وما دونه 2008 R1 وما دونه غير مدعوم.

استخدام المعالج (CPU) المعتاد هو 1% أو أقل (وهو ما يظهر كـ 0% في معظم أدوات المراقبة، مثل مدير المهام Task Manager). استخدام الذاكرة العشوائية (RAM) المعتاد أقل من 10 ميجابايت. ويبلغ معظم الاستخدام على أجهزة سطح المكتب والخوادم حوالي 5 ميجابايت. كما نقو...

الخدمات افتح إدارة المهام (Task Manager). انقر على علامة التبويب الخدمات (Services). رتّب حسب الاسم إذا لزم الأمر، ومرّر إلى CyberCrucibleAgent/ Cyber Crucible Agent برنامج التشغيل الأساسي (Kernel Driver) افتح موجه الأوامر (Command Prompt) ك...

في صفحة الوكلاء (Agents) على لوحة التحكم، يحتوي كل وكيل على عدد من الطوابع الزمنية التي تشير إلى آخر مرة تلقى فيها أنواعًا معينة من المعلومات. يُعتبر الوكيل قد انتهى من التهيئة الذاتية عندما يكون، بالإضافة إلى امتلاكه ترخيصًا صالحًا مخصصًا له، قد سج...

إدارة المجموعات إعداد تنبيهات الأمان للعميل أفضل ممارسات التخطيط لتثبيت العميل تثبيت العميل استراتيجيات التحديث للمجموعات والعملاء كيفية التحقيق في السبب الجذري لاستجابة الابتزاز السلوكيات المخصصة تكامل Rest إدارة المجموعات قبل تثبيت العملاء، قد يرغب ...

الخلفية ما الذي يحدث فورًا عند التثبيت ماذا يحدث للبرمجيات الخبيثة الخاملة، التي تنتظر تكليفًا مستقبليًا؟ تفاصيل إضافية - يمكن أن تكون عمليات إعادة التشغيل مفيدة الخلفية تؤدي عمليات نشر Cyber Crucible لدى العملاء بشكل روتيني إلى اكتشاف إصابات لم تكن م...

بالإضافة إلى مجرد إجراء ping للنطاقات التي تستخدمها Cyber Crucible للتأكد من أن جهازك الطرفي يمكنه الوصول إلى جميع عناوين الشبكة الصحيحة، يتضمن مثبّت وكيل Cyber Crucible وسيطة اختبار تضمن إمكانية إجراء اتصال TLS/SSL صالح في كلا الاتجاهين م...

على الرغم من أن جميع عمليات الكشف السلوكي والحماية الخاصة بعميل Cyber Crucible تحدث على نقطة النهاية، دون الحاجة إلى إرسال عينات إلى السحابة للتحليل، فإن عميل نقطة النهاية لا يزال يتطلب اتصالاً بخادم لتلقي معلومات الترخيص، وإعدادات التكوين...

تمر البيانات التي يجمعها وكيل Cyber Crucible بطبقات متعددة من التصفية، من أجل استبعاد الضوضاء الناتجة عن وجود كمية كبيرة جدًا من القياس عن بُعد الخام. يتم تقليص البيانات الخام الناتجة عن أجهزة استشعار النواة (kernel sensors) [عامل التصفية ...