Search Results

Benutzer können eine neue Gruppe erstellen, indem sie zunächst auf der Seite „Gruppen“ navigieren, die unter der Registerkarte „Administration“ in der Seitenleiste zu finden ist.Klicken Sie anschließend auf das Symbol „Neue Gruppe erstelle...

Benutzer müssen bereits über eine bestehende SSO-Integration über Cyber Crucible verfügen, damit Benutzer einer Gruppe zur Anmeldung über ihr integriertes SSO verpflichtet werden können. Weitere Informationen zum Abschluss dieser Integrati...

Das Entfernen von Benutzern aus einer Gruppe ist einfach.Gehen Sie zunächst zur Seite Gruppen, die Sie unter der Registerkarte Administration in der Seitenleiste finden.Klicken Sie dann auf das Symbol Gruppe verwalten bei der Gruppe, aus d...

Erstellen einer Rolle Zuweisen von Rollen zu Benutzern Löschen einer Rolle aus einer Gruppe Bearbeiten der Berechtigungen einer Rolle Standardmäßig gibt es drei integrierte Rollen:Gast hat keine Berechtigungen.Nur Lesen gewährt Nur-Lese...

Cyber Crucible durchläuft zahlreiche Phasen interner Tests sowie externer Validierung, einschließlich der Tests des Microsoft Windows Hardware Certification Program, um die Funktionsfähigkeit auf allen Microsoft-Betriebssystemen bis zurück...

Zusammenfassung des Vorfalls Ein Netzwerkausfall am 6MAR2024 beeinträchtigte den Zugriff über das Frontend auf das Cyber CrucibleDashboard sowie den Telemetriezugriff über die API. Dieses Problem wurde inzwischen am 7MAR2024 behoben. Ursache Um 0400 UTC am 6MA...

Gruppen-Update-Einstellungen verwalten Agenten-Update-Einstellungen verwalten Gruppen-Update-Einstellungen verwaltenBei Gruppen ist die automatische Aktualisierung standardmäßig aktiviert, und Agenten folgen standardmäßig den Update-Ein...

Das Aktualisieren von Cyber Crucible ist ein automatisierter, mehrstufiger, geschützter Prozess.Das Update erfordert einen Neustart, um wirksam zu werden, nachdem es von den Cyber Crucible-Servern abgerufen wurde.Während einige Updates von...

Ja, es gibt verschiedene Speicher-, Dateisystem- und Betriebssystemschutzmechanismen, die die Cyber Crucible-Software nutzt, um sich selbst vor Manipulation oder Leistungsbeeinträchtigung durch Angreifer zu schützen.Dies ist Teil des Zero-...

Auch wenn beim Aktualisieren mehrerer Versionen selten mehrere Updates erforderlich sind, werden Updates normalerweise alle auf einmal durchgeführt, selbst wenn ein Agent mehrere Versionen hinter der neuesten Version zurückliegt.Zum Beispi...

Die Software von Cyber Crucible ist nicht auf kontinuierliche Signatur-Updates angewiesen, um Angreifern hinterherzujagen.Etwa einmal pro Monat werden neue Funktionen, Erweiterungen der Zero-Trust-Methodik sowie Verbesserungen der Verhalte...

Die Verhaltensanalyse-Engine des Produkts und die Zero-Trust-Methoden sammeln effektiv Nachweise für laterale Bewegung. Dies können Nachweise für laterale Bewegung von Prozess zu Prozess auf dem Rechner selbst sein, oder es kann sich um die Entdeckung des ...

Was ist Application Whitelisting?Application Whitelisting ist ein Konzept, bei dem eine Liste von Programmen existiert, die ausgeführt werden dürfen, während alles andere nicht funktionieren darf.Die fortschrittlichsten Application-Whiteli...

Einführung Arten von Application Whitelisting - eine nicht-technische Beschreibung Der offensichtliche & umständliche Hallenausweis (eine gute Sache) Der generische Hallenausweis (wahrscheinlich keine gute Sache) Der generisch-spezifisc...

Benutzer können erkennen, welche Erpressungsreaktionen unterbrochen worden wären, wenn ein angepasstes Verhalten nicht existiert hätte, indem sie zunächst zur Seite Erpressungsreaktionen navigieren, die im Bereich Operationen in der Seiten...

Wie man eine individuelle Verhaltensregel erstellt Wie man temporäre individuelle Verhaltensregeln erstellt und bearbeitet Wie man individuelle Verhaltensregeln löscht Wie man individuelle Verhaltensregeln in eine andere Gruppe kopiert E...

Kurze Antwort: Ein dateiloser Angriff ist ein Angriff, bei dem niemals ein Programm auf die Festplatte geschrieben wird. Der Angreifer injiziert bösartigen Code direkt in den Speicher eines legitimen, vertrauenswürdigen Prozesses und baut dort seine Payload au...

Kurze Antwort: Hacker-Automatisierung ist der Einsatz von Skripten, KI und robotischer Prozessautomatisierung, um jede Phase eines Angriffs mit Maschinengeschwindigkeit auszuführen. Ein automatisierter Angriff kann einen Rechner infiltrieren, Daten stehlen und...