Advanced Search
Search Results
360 total results found
4.5.3.0
FunktionenFortressAIBenachrichtigungen hinzugefügt, wenn ein Richtlinienverstoß gemeldet wirdIntegration mit dem Windows-BenachrichtigungscenterGUI zur Anzeige des Verlaufs von Richtlinienbenachrichtigungen hinzugefügtSimulationsmodus hinzugefügtCyber Crucible...
4.5.3.1
FunktionenFortressAIErkennt Versuche, Richtlinienkontrollen durch die Verwendung von Screenshots zu umgehen.Cyber Crucible CoreUnterstützt die Neuinitialisierung der Identität eines Agenten, ohne dass eine vollständige Neubereitstellung erforderlich ist. Dies ...
4.5.3.2
FunktionenFortressAIKeineCyber Crucible CoreVerbesserung des Kernel-Puffer-BetriebsDer Treiber nutzt Puffer, um Telemetriedaten vorübergehend zu speichern, die letztendlich an das Kundendashboard gesendet werden. Diese Aktivität ist getrennt von der Befüllung ...
Wie überwache ich den Agent-Status (Agent Health)?
Offline/Online-Agent-Überwachung Seite „Agents“ Auf der Seite „Agents“ wird das Datum und die Uhrzeit der letzten Anmeldung pro Aktivität erfasst. Allgemein gesprochen sollte, wenn ein Software-Agent funktioniert und mit dem Internet verbunden ist, jedes V...
Welche Windows-Versionen werden von Cyber Crucible unterstützt?
Desktop-Version Server-Version Unterstützung 11108.18 2025 2022201920162012 R22012 R1 Vollständig unterstützt. 7 2008 R2 Muss für die Unterstützung der SHA-2-Codesignierung gepatcht werden. Vista und niedriger 2008 R1 und niedri...
Was sind normale Ressourcenverbrauchsraten für RAM und CPU?
Die typische CPU-Auslastung liegt bei 1 % oder darunter (was in den meisten Überwachungstools, wie dem Task-Manager, als 0 % angezeigt wird). Die typische RAM-Auslastung liegt unter 10 MB. Die meisten Desktop- und Servernutzungen liegen bei etwa 5 MB. W...
Wie kann ich erkennen, dass Cyber Crucible auf dem System läuft?
Dienste Öffnen Sie den Task-Manager. Klicken Sie auf die Registerkarte Dienste. Sortieren Sie bei Bedarf nach Namen und scrollen Sie zu CyberCrucibleAgent/ Cyber Crucible Agent Kernel-Treiber Öffnen Sie eine Eingabeaufforderung als Administr...
Woher weiß ich, wann ein Agent die Selbstkonfiguration nach der Installation abgeschlossen hat?
Auf der Seite „Agents“ im Dashboard verfügt jeder Agent über einige Zeitstempel, die den letzten Zeitpunkt angeben, zu dem er bestimmte Arten von Informationen erhalten hat. Ein Agent gilt als mit der Selbstkonfiguration fertig, wenn er zusätzlich z...
Onboarding-Prozess
Gruppenverwaltung Einrichten von Agent-Sicherheitswarnungen Best Practices für die Planung der Agent-Installation Installieren des Agents Update-Strategien für Gruppen und Agents So untersuchen Sie die Grundursache einer Erpressungsreaktion Maßgeschneiderte...
Bereitstellung in einer bereits infizierten Umgebung
Hintergrund Was unmittelbar nach der Installation passiert Was geschieht mit ruhender Malware, die auf zukünftige Aufgaben wartet? Zusätzliche Details – Neustarts können wertvoll sein Hintergrund Bei Cyber Crucible-Kundenbereitstellungen werden regelm...
Wie teste ich die TLS-Verbindung zu diesen Domains?
Über das reine Anpingen der von Cyber Crucible verwendeten Domains hinaus, um sicherzustellen, dass Ihr Endpunkt alle korrekten Netzwerkadressen erreichen kann, enthält das Cyber Crucible Agent-Installationsprogramm ein Testargument, das s...
Warum benötige ich möglicherweise einen Proxy?
Obwohl die gesamte verhaltensbasierte Erkennung und der Schutz des Cyber Crucible-Agents am Endpunkt erfolgen, ohne dass Proben zur Analyse in die Cloud übermittelt werden müssen, benötigt der Endpunkt-Agent dennoch eine Verbindung zu eine...
Wie viel Daten werden von Cyber Crucible erzeugt?
Die vom Cyber Crucible Agent erfassten Daten durchlaufen mehrere Filterebenen, um Rauschen durch zu viel Rohtelemetrie herauszufiltern. Die von den Kernel-Sensoren erzeugten Rohdaten werden reduziert [Filter #1], um sowohl den Speicherverb...
Wie deinstalliere ich mehrere Agenten gleichzeitig?
Die gleichzeitige Deinstallation mehrerer Agenten ist einfach.Gehen Sie zur Seite Agenten.Wir empfehlen die Verwendung von Filtern, wie z. B. Maschinenname, Gruppe, IP-Adresse oder Versionsfilter, um möglichst viele Agenten auf dem Bildsch...
Wie deinstalliere ich einen einzelnen Agenten?
Rufen Sie die Seite Agenten auf.Suchen Sie den gewünschten Agenten und klicken Sie auf das Papierkorb-Symbol in der Spalte Agentenname: ...
Testen, ob die Cyber Crucible-Software „funktioniert“
EinführungCyber Crucible wurde so konzipiert, dass es läuft, ohne Endnutzer oder Mitarbeiter zu stören, während ausgewählte Dashboard-Nutzer (typischerweise ausgewählte Mitglieder der IT- und Sicherheitsteams) im Hintergrund über automatis...
Verwaltung von Proxy-Konfigurationen
Wo Sie die aktuelle Proxy-Konfigurationseinstellung einer Gruppe finden Wie Sie eine Gruppe aktualisieren, um einen Proxy-Server zu aktivieren Wie Sie eine Gruppe aktualisieren, damit kein Proxy verwendet wird Wie Sie eine gespeicherte P...
Überprüfung von Zertifikatsketten
Das folgende PowerShell-Skript kann verwendet werden, um die von einem bestimmten Rechner erhaltene Zertifikatskette auszugeben. Dies kann hilfreich sein, um SSL-Probleme zu debuggen oder die Auswirkungen einer SSL-Firewall-Konfiguration zu untersuchen.Verwend...