Search Results

الإجابة المختصرة: لا. يبلغ استخدام المعالج (CPU) النموذجي حوالي 1% أو أقل، والبنية المعمارية تتجنب عمدًا الأسلوب الذي يتسبب في معظم حالات تباطؤ عملاء نقاط النهاية — أي إدراج "خطافات" (hooks) داخل مكتبات نظام Windows. لماذا تتسبب العملاء الأخرى في التباطؤ تقوم ...

لقد تعلّم المجرمون أن العمل في الذاكرة فقط، باستخدام تقنيات مثل حقن العمليات (process injection)، يوفر مجموعة متنوعة من المزايا:الاستيلاء على هوية المستخدم الخاصة بذلك البرنامج.التهرب من فحوصات إدارة الهوية.التهرب من قواعد جدار الحماية الق...

لا! هناك مجموعة متنوعة من الأنشطة التي تحدث على الأنظمة وتُعد من نوع حقن العمليات، لكنها ليست بالضرورة ضارة. يجعل Cyber Crucible جميع أنشطة حقن العمليات هذه مرئية لأغراض البحث عن التهديدات وتحليل السبب الجذري، لكنه لا يوقف النشاط إلا إذا بدأت أنشطة ابت...

يتلقى برنامج منع ابتزاز البيانات لدينا مؤشرات سلوكية من عدة محركات قبل اتخاذ قرار فوري بشأن ما إذا كان هناك هجوم جارٍ. أحد هذه المحركات، وهو محرك مراقبة الملفات، يستخدم ملفات خاصة في عدة مواقع.تلك الملفات التي تراها أحيانًا، ولا تراها أحيا...

تحتوي ملفات الكناري على بيانات خاصة مخفية داخلها، في حال سرقتها يومًا من قِبل أحد المهاجمين. يمكن لـ Cyber Crucible تتبع الملف وإعادته إلى مالكه الأصلي.تكون أسماء الملفات شبه عشوائية (تُعرف بالعشوائية الزائفة) بطريقة تجعل من المستحيل على ا...

توجد ملفات الكناري في أماكن متعددة داخل نظام الملفات لديك.في أي وقت يظهر فيه مصدر جديد للملفات على نظامك، من أي مستخدم محتمل، يقوم Cyber Crucible تلقائيًا بالتحقق مما إذا كانت ملفات الكناري قد وُضعت بالفعل. ويشمل ذلك محركات الأقراص القابلة...

تتتبع تحليلات نواة Cyber Crucible حالة ذاكرة البرنامج طوال دورة حياته بالكامل، من بدء تشغيل البرنامج إلى انتهائه. كما تتتبع حالة التفاعلات داخل الذاكرة مع البرامج الأخرى.تراقب المراقبة السلوكية الحالات غير الآمنة في ذاكرة البرنامج. وقد يعن...

ما هو فحص الذاكرة؟فحص الذاكرة هو ممارسة أخذ كتلة من الذاكرة، وعادةً ما يتم نسخها إلى موقع مختلف في النظام لغرض التحليل، ثم فحصها لأغراض التحليل.صورة فوتوغرافية مقابل حدث حيهذا ليس فحصًا حيًا للبرنامج أثناء عمله، بل هو لقطة زمنية للبرنامج. ...

أولاً، من المهم جداً ملاحظة أن تعديلات الذاكرة تحدث لعدة أسباب مختلفة:الهجمات داخل الذاكرةالتفاعل بين البرامجأخطاء البرمجياتالثغرات المستغَلةلذلك، فإن استخدام تقنية حقن العمليات أو تعديل الذاكرة، حتى بين البرامج، ليس بالضرورة عملاً ضاراً.إ...

الإجابة المختصرة: الذكاء الاصطناعي الجيني (Genetic AI) هو ذكاء اصطناعي أمني مصمم خصيصًا من قبل Cyber Crucible. فهو يقوم بنمذجة كيفية سلوك البرامج — في الذاكرة، وعبر العمليات، ومقابل الملفات — ويكتشف الانحرافات الخبيثة في الوقت الفعلي. إنه ليس نموذج لغة كبيرًا ...

الإجابة المختصرة: تعمل من خلال حلقة من ثلاث خطوات — Detect-Decide-Respond — بالكامل على نقطة النهاية (Endpoint) على مستوى النواة (kernel)، باستخدام محرك تحليلات حوسبة طرفية (edge computing) مسجّل ببراءة اختراع. ونظرًا لعدم الحاجة إلى إرسال أي بيانات إلى خدمة س...

إجابة موجزة: منع العمليات المارقة هو نهج Cyber Crucible الحاصل على براءة اختراع للتدخل ضد العملية الخبيثة بدلاً من مجرد مراقبتها. سواء كانت برمجية فدية بدأت في تشفير الملفات أو برمجية سرقة معلومات تحاول الوصول إلى رمز جلسة، يتم إيقاف العملية قبل أن تخرج البيان...

الإجابة المختصرة: تحليلات الذاكرة هي الأساس الذي يُبنى عليه كل شيء آخر. فهي المصدر الاستشعاري والتحليلي الذي يغذي جميع النماذج السلوكية — حماية البيانات، وحماية الهوية، و FortressAI على حد سواء. فكل قرار تتخذه هذه القدرات يقوم على معرفة ما يفعله البرنامج فعليً...

الإجابة المختصرة: النواة هي الطبقة الأعمق والأكثر امتيازًا في نظام التشغيل. العمل عند هذا المستوى يتيح لـ Cyber Crucible رؤية جميع أنشطة النظام والتحكم فيها، وتحديد نية العملية الخبيثة، وإيقافها في غضون أجزاء من الثانية — كما يجعل من الصعب جدًا على المهاجم الع...

إجابة موجزة: لا تعتمد Cyber Crucible على مكتبات نظام Windows التي تقوم بحمايتها. فقد تم فصلها عنها عمدًا، بحيث عندما يخترق المهاجمون تلك المكتبات أو يتسببون في تعطلها أو الاستيلاء عليها، تستمر Cyber Crucible في العمل، وتستمر في التطبيق (enforcement)، وتستمر في...

الإجابة المختصرة: نعم. تتم جميع عمليات التحليل والتطبيق محليًا على نقطة النهاية، لذا توفر Cyber Crucible حماية كاملة دون الحاجة إلى اتصال بالإنترنت، أو خدمة سحابية، أو أي إشارة من أي نوع. وهي مناسبة للشبكات المعزولة (air-gapped)، وبيئات التقنيات التشغيلية (OT)...

إجابة موجزة: تعليق العملية الخبيثة فقط — ويُطلق عليها أحيانًا اسم التجميد الانتقائي (Selective Freeze) — يُبطل مفعول الهجوم بينما يستمر كل شيء آخر في العمل. لا يوجد إغلاق كامل للنظام، ولا إعادة تشغيل، ولا انقطاع للعمل المشروع. المشكلة في الاستجابات ذات طابع ال...