Advanced Search
Search Results
1999 total results found
Implantação em um Ambiente Já Infectado
Contexto O Que Acontece Imediatamente Após a Instalação O Que Acontece com Malware Dormente, Aguardando Tarefas Futuras? Detalhes Adicionais - Reinicializações Podem Ser Valiosas Contexto As implantações de clientes da Cyber Crucible resultam rotineir...
Como posso testar a conexão TLS com esses domínios?
Além de simplesmente executar um ping nos domínios utilizados pela Cyber Crucible para garantir que seu endpoint consiga alcançar todos os endereços de rede corretos, o instalador do Cyber Crucible Agent inclui um argumento de teste que ga...
Por que posso precisar de um proxy?
Embora toda a detecção e proteção comportamental do agente Cyber Crucible ocorra no endpoint, sem necessidade de enviar amostras para a nuvem para análise, o agente do endpoint ainda requer uma conexão com um servidor para receber informaç...
Qual é a quantidade de dados produzida pela Cyber Crucible?
Os dados coletados pelo agente da Cyber Crucible passam por múltiplas camadas de filtragem, a fim de eliminar o ruído decorrente do excesso de telemetria bruta. Os dados brutos produzidos pelos sensores do kernel são reduzidos [Filtro nº 1...
Como faço para desinstalar vários agentes de uma só vez?
Desinstalar vários agentes de uma só vez é simples.Vá até a página Agents.Recomendamos usar filtros, como filtros de nome da máquina, grupo, endereço IP ou versão, para exibir na tela o maior número possível de agentes. Isso é especialmen...
Como faço para desinstalar um único agente?
Acesse a página Agents.Localize o agente desejado e clique no ícone de lixeira na coluna Agent Name: ...
Testando se o Software Cyber Crucible Está "Funcionando"
IntroduçãoO Cyber Crucible foi projetado para funcionar sem interromper os usuários finais ou funcionários, ao mesmo tempo em que notifica discretamente os usuários do Dashboard escolhidos (normalmente membros selecionados das equipes de T...
Como Gerenciar Configurações de Proxy
Onde Encontrar a Configuração de Proxy Atual de um Grupo Como Atualizar um Grupo para Habilitar um Servidor Proxy Como Atualizar um Grupo para Não Usar um Proxy Como Remover uma Configuração de Proxy Salva em um Grupo Como Instalar um Ag...
Verificação de Cadeias de Certificados
O script PowerShell a seguir pode ser utilizado para exibir a cadeia de certificados obtida por uma determinada máquina. Isso pode ser útil para depurar problemas de SSL ou investigar o impacto de uma configuração de firewall SSL.UsoNa linha de comando do Powe...
A Cyber Crucible pode responder silenciosamente a um ataque, mas sem me alertar/notificar?
Você pode constatar que existem cenários legítimos em que não deseja que uma aplicação faça algo (provavelmente nas suas máquinas), mas não precisa ser notificado sempre que isso ocorrer. Esta é uma situação diferente daquela em que você precisa de algo na...
Como posso investigar a causa raiz de um evento?
Análise de Memória Análise de Injeção de Processos Análise de Criação de Processos Juntando tudo - uma investigação completa Por que escolhemos mostrar este exemplo? Existem três blocos de construção de análise disponíveis para você durant...
O que a Página de Injeções de Processo mostra?
As injeções de processo são uma capacidade de engenharia de software que pode surgir em um contexto não malicioso, ou ser usada diretamente por um atacante. Na verdade, a injeção de processo e as técnicas associadas são uma das favoritas d...
O que a Página de Criações de Processos mostra?
É muito raro, possivelmente nunca, que um atacante execute um ataque inteiro a partir de dentro de um único processo.O fato de uma ferramenta de ataque ou uma biblioteca do Windows estar utilizando múltiplos processos e programas do Window...
O que são Resumos de Relatórios Executivos?
Introdução Como Ativar e Desativar o Recebimento de Relatórios Exemplo de Conteúdo do Relatório IntroduçãoOs Resumos de Relatórios Executivos são relatórios enviados por e-mail aos usuários que detalham informações sobre licenças, agent...
Como faço para exibir agentes ocultos?
Acesse a página Agents e localize a coluna Dashboard Visibility.O filtro padrão dessa coluna faz com que os agentes ocultos não sejam exibidos.Para exibir os agentes ocultos, abra o filtro dessa coluna e marque a caixa Hidden, desmarcando ...
Como ocultar ou remover um agente?
É importante entender que remover um agente também excluiria todos os dados coletados por meio desse agente. Essa informação pode ser útil algum dia para uma investigação futura.Em vez disso, ocultar o agente da visualização, das notificaç...
Se eu ocultar um agente, ainda receberei alertas e notificações?
A configuração padrão para notificações é enviar alertas de agente offline para agentes ocultos.Vemos abaixo a configuração padrão durante a criação de notificações:Normalmente, os usuários criam uma categoria de notificação separada para ...
Como aloco automaticamente licenças a partir de um grupo de distribuição?
Onde está a Configuração do Grupo de Distribuição de Origem? Quando a Configuração do Grupo de Distribuição de Origem é Utilizada? Onde está a Configuração do Grupo de Distribuição de Origem? A configuração de Grupo de Distribuição de Origem po...