Advanced Search
Search Results
88 total results found
Pourquoi votre réponse consiste-t-elle à suspendre les programmes ?
Les criminels ont appris qu’en opérant uniquement en mémoire, à l’aide de techniques telles que l’injection de processus, ils bénéficient de divers avantages :Prise de contrôle de l’identité d’un utilisateur pour ce programme.Évasion des c...
Cyber Crucible bloque-t-il toute injection de processus ?
Non ! Il existe une variété d'activités qui se produisent sur les systèmes et qui constituent de l'injection de processus, mais qui ne sont pas nécessairement malveillantes. Cyber Crucible rend visibles toutes ces activités d'injection de processus à d...
Que sont ces fichiers étranges à l'aspect aléatoire que je vois ?
Notre logiciel Data Extortion Prevention reçoit des indicateurs comportementaux de plusieurs moteurs avant de prendre une décision en une fraction de seconde quant à une éventuelle attaque en cours. L'un de ces moteurs, le moteur de survei...
Qu'est-ce qui est particulier au sujet des fichiers canaris de Cyber Crucible ?
Les fichiers canaris contiennent des données spéciales dissimulées, au cas où ils seraient un jour dérobés par un attaquant. Cyber Crucible peut retracer le fichier jusqu'à son propriétaire d'origine.Les noms de fichiers sont en grande par...
Où se trouvent les fichiers canaris ?
Les canaris se trouvent à divers endroits de votre système de fichiers.Chaque fois qu'une nouvelle source de fichiers apparaît sur votre système, provenant de n'importe quel utilisateur possible, Cyber Crucible vérifie automatiquement si d...
Comment Cyber Crucible utilise-t-il l'analyse de la mémoire ?
Les analyses du noyau de Cyber Crucible suivent l'état de la mémoire d'un programme pendant tout son cycle de vie, du démarrage du programme jusqu'à sa fin. Elles suivent également l'état des interactions en mémoire avec d'autres programme...
En quoi l'analyse comportementale de la mémoire de CC diffère-t-elle de l'analyse de la mémoire ?
Qu'est-ce que l'analyse de la mémoire ?L'analyse de la mémoire est la pratique consistant à prendre un bloc de mémoire, généralement en le copiant vers un autre emplacement du système à des fins d'analyse, puis à l'analyser.Photographie ve...
Que se passe-t-il lorsque CC détecte des attaques en mémoire
Tout d’abord, il est très important de noter que les altérations de mémoire se produisent pour plusieurs raisons différentes :Attaques en mémoireInteraction entre programmesBugs logicielsExploitsAinsi, une injection de processus ou une tec...
Qu'est-ce que la Genetic AI, et en quoi diffère-t-elle d'un LLM ?
Réponse courte : Genetic AI est l'IA de sécurité conçue sur mesure par Cyber Crucible. Elle modélise le comportement des programmes — en mémoire, à travers les processus, et vis-à-vis des fichiers — et détecte les déviations malveillantes en temps réel. Ce n'e...
Comment Cyber Crucible prend-il une décision en moins de 200 millisecondes ?
Réponse courte : Il exécute une boucle en trois étapes — Detect-Decide-Respond — entièrement sur le point de terminaison au niveau du noyau, à l'aide d'un moteur d'analyse informatique en périphérie (edge computing) breveté. Comme rien n'a besoin de transiter ...
Qu'est-ce que la Rogue Process Prevention (RPP) ?
Réponse courte : Rogue Process Prevention est l'approche brevetée de Cyber Crucible consistant à intervenir contre un processus malveillant plutôt qu'à se contenter de l'observer. Qu'il s'agisse d'un ransomware commençant à chiffrer des données ou d'un infoste...
Quel rôle jouent les analyses de mémoire dans l'ensemble de la plateforme ?
Réponse courte : Les analyses de mémoire constituent le socle sur lequel tout le reste est construit. Elles sont la source de détection et d'analyse alimentant toute la modélisation comportementale — protection des données, protection des identités et Fortress...
Pourquoi Cyber Crucible fonctionne-t-il au niveau du noyau ?
Réponse courte : Le noyau est la couche la plus profonde et la plus privilégiée du système d'exploitation. Y opérer permet à Cyber Crucible de voir et de contrôler l'ensemble de l'activité du système, d'identifier l'intention malveillante d'un processus et de ...
Que signifie le fait que Cyber Crucible soit indépendant des bibliothèques Windows ?
Réponse courte : Cyber Crucible ne dépend pas des bibliothèques système Windows qu'il protège. Il en a été délibérément découplé, de sorte que lorsque des attaquants compromettent, font planter ou détournent ces bibliothèques, Cyber Crucible continue de foncti...
Cyber Crucible fonctionne-t-il hors ligne ou dans des environnements isolés (air-gapped) ?
Réponse courte : Oui. Toute l'analyse et l'application se font localement sur le poste, si bien que Cyber Crucible assure une protection complète sans connexion internet, sans service cloud et sans aucun signal. Il convient aux réseaux isolés (air-gapped), aux...
Pourquoi Cyber Crucible répond-il en suspendant un processus plutôt qu'en arrêtant le système ?
Réponse courte : Suspendre uniquement le processus malveillant — parfois appelé un Selective Freeze — neutralise l'attaque tout en laissant le reste continuer à fonctionner. Il n'y a aucun verrouillage complet du système, aucun redémarrage, et aucune interrupt...