Search Results

إجابة مختصرة: تساعد Cyber Crucible المؤسسات التعليمية بطريقتين: فهي توقف برامج الفدية بشكل مستقل دون الحاجة إلى مركز عمليات أمنية يعمل على مدار الساعة، ومن خلال FortressAI، تقيّم وصول أدوات الذكاء الاصطناعي إلى البيانات على مستوى الجهاز، بحيث لا تصل سجلات الطل...

إجابة موجزة: لا — لا تحمل Cyber Crucible حاليًا اعتماد FedRAMP، ولا توحي بخلاف ذلك. يمنح FedRAMP الاعتماد لعروض الخدمات السحابية التي تحتفظ ببيانات الجهات الحكومية؛ أما نموذج Cyber Crucible فمختلف. فهو يعمل محليًا على نقطة النهاية ويمكن نشره بالكامل داخل المنش...

الإجابة المختصرة: إن Cyber Crucible غير حاصلة على شهادة CMMC، وهي تعلن ذلك بوضوح. وهي تدعم التزامات المقاول الدفاعي بموجب DFARS 252.204-7012 وCMMC بشكل أساسي من خلال عدم جمع المعلومات غير المصنّفة الخاضعة للرقابة (CUI)، ومن خلال دعم النشر داخل المنشأة أو في بي...

إجابة موجزة: يناسب Cyber Crucible بيئات البنية التحتية الحيوية والمرافق العامة لأنه يحمي نقاط النهاية بشكل مستقل ويمكنه العمل دون اتصال بالإنترنت أو في بيئات معزولة (air-gapped)، دون أي اعتماد على السحابة ضمن مسار الحماية. وهذا يتناسب مع أنظمة BES Cyber System...

إجابة موجزة: تدعم Cyber Crucible نموذج الدفاع المتعدد الطبقات (defense-in-depth) الخاص بمعيار IEC 62443 لأنظمة الأتمتة والتحكم الصناعي من خلال إضافة حماية مستقلة لنقاط النهاية على مستوى النواة (kernel-level) لا تعطل الإنتاج. تعمل محليًا، وتتحمل انقطاع الاتصال،...

الإجابة المختصرة: لا تقوم Cyber Crucible بمعالجة أو تخزين أو نقل بيانات حاملي البطاقات، ولذلك فهي خارج نطاق التقييم بصفتها معالِجًا لبيانات البطاقات — بينما تظل تدعم أهداف الضبط الخاصة بمعيار PCI-DSS للتاجر، وخصوصًا متطلب حماية الأنظمة من البرمجيات الخبيثة. فه...

إجابة موجزة: تتناسب Cyber Crucible مع بيئات خدمات معلومات العدالة الجنائية (CJIS) لأنها تعالج البيانات محليًا، ولا تجمع أبدًا معلومات العدالة الجنائية (CJI)، ويمكن تشغيلها محليًا (on-premises) أو في بيئة معزولة تمامًا (air-gapped) داخل نطاق الوكالة. تتم معالجة...

إجابة موجزة: تعزز Cyber Crucible وضع التأمين السيبراني للمؤسسة لأنها توفر الضوابط التي أصبح المكتتبون يطلبونها الآن — منع هجمات الفدية بشكل مستقل، وحماية نقاط النهاية، والوصول المدعوم بالمصادقة متعددة العوامل — مع تقليل مساحة الخسارة في الوقت نفسه من خلال عدم ...

إجابة موجزة: تحمي Cyber Crucible المواد المميزة والسرية للعملاء من خلال إبقاء التحليل على نقطة النهاية وعدم جمع الملفات أو بيانات الاعتماد أو المفاتيح مطلقًا — بحيث لا تتعرض أسرار العملاء لسحابة طرف ثالث أثناء عملية الحماية. فهي توقف برامج الفدية وسارقي المعلو...

إجابة موجزة: هناك مجموعة متنامية ومتشعبة من قوانين الولايات الأمريكية تفرض التزامات تنتقل إلى موردي الشركة — قوانين خصوصية شاملة (كاليفورنيا، فيرجينيا، كولورادو، تكساس، وغيرها)، وقواعد قطاعية مثل New York DFS Part 500 للخدمات المالية، ومتطلبات أمن البيانات مثل...

إجابة موجزة: بالنسبة لمؤسسة مالية خاضعة للقسم 500 من إدارة الخدمات المالية بولاية نيويورك (23 NYCRR 500)، يدعم Cyber Crucible العديد من الضوابط المطلوبة — المصادقة متعددة العوامل، والتشفير، وضوابط الوصول، والاستجابة للحوادث — مع تقليل مخاطر الأطراف الثالثة نظر...

إجابة موجزة: تعمل Cyber Crucible كمزود خدمة بموجب CCPA/CPRA، وهي ملزمة تعاقديًا بمعالجة البيانات وفقًا لتعليمات العميل فقط، ولا تقوم ببيع أو مشاركة المعلومات الشخصية. ونظرًا لأنها لا تجمع فعليًا أي معلومات شخصية تُذكر في المقام الأول، فإن التزامات حقوق المستهل...

إجابة موجزة: بموجب قانون تكساس لخصوصية البيانات وأمنها، تعمل Cyber Crucible كجهة معالجة (processor) ملزمة باتفاقية معالجة بيانات، وتساعد جهة التحكم (controller) في الأمن وطلبات أصحاب البيانات. تصميمها القائم على تقليل جمع البيانات — دون جمع محتوى العملاء أو بي...

إجابة موجزة: تدعم Cyber Crucible التزامات جهة التحكم بموجب VCDPA بصفتها معالجًا للبيانات يعمل بموجب اتفاقية معالجة بيانات، حيث تساعد في مهام أمن البيانات وطلبات حقوق المستهلكين. ويعني تصميمها القائم على عدم جمع البيانات أنها تحتفظ بقدر ضئيل جدًا أو معدوم من ال...

إجابة موجزة: تعمل Cyber Crucible بصفتها معالِجًا (processor) بموجب قانون خصوصية كولورادو (CPA)، وتلتزم باتفاقية معالجة بيانات تُلزمها باتباع تعليمات المتحكم (controller)، والمساعدة في تحقيق الأمن، ودعم حقوق المستهلكين. ونظرًا لأنها لا تجمع عمليًا أي بيانات شخص...

إجابة موجزة: تُلزم لائحة Massachusetts 201 CMR 17.00 أي مؤسسة تحتفظ بمعلومات شخصية تخص أحد سكان ولاية ماساتشوستس بالحفاظ على برنامج أمن معلومات مكتوب (WISP) يتضمن ضمانات محددة. تدعم Cyber Crucible برنامج WISP الخاص بالعميل من خلال التشفير والتحكم في الوصول وال...

إجابة موجزة: لا تقوم Cyber Crucible بجمع أو تخزين أو معالجة المعرّفات البيومترية أو المعلومات البيومترية، وبالتالي فهي لا تُنشئ نوع التعرّض الذي كُتب قانون خصوصية المعلومات البيومترية في إلينوي (BIPA) لمعالجته. فلا توجد لديها أي بيانات بيومترية في عهدتها يلزم ...

إجابة موجزة: يتطلب قانون بنسلفانيا للإخطار بخرق المعلومات الشخصية (73 P.S. §2301، بصيغته المعدّلة بموجب القانون رقم 151 لعام 2022) إخطار السكان المتضررين — وبالنسبة للخروقات الأكبر حجمًا، إخطار المدعي العام — بعد وقوع خرق للمعلومات الشخصية المشمولة. تدعم Cyber...