Search Results

Nom du groupeDonnées de formation - Vol d'identité (Redline)ScénarioDans ce scénario de formation, nous allons exécuter un logiciel malveillant de type « voleur » (stealer) afin d'exécuter la première étape d'une attaque, le vol d'identifiants. Contrairement a...

L'installation de Cyber Crucible est simple. Connectez-vous à l'application Web à l'adresse https://dashboard.cybercrucible.com Accédez à la page Agents, puis cliquez sur le bouton Télécharger l'agent. Après avoir cliqué sur le bouton, la fenêtre mo...

Les installateurs CLI sans interface graphique (headless) affichent leur statut et leurs journaux à la fois dans stdout et dans un fichier journal, situé dans le répertoire local de l'exécutable d'installation. Par défaut, lors de l'utilis...

Dans certains environnements fragiles, en particulier lors d'une récupération suite à une attaque ou une panne récente, les déploiements normaux via RMM et/ou SCCM peuvent ne pas être une option. Vous trouverez ici un script pouvant servir...

Le dernier programme d'installation est téléchargé depuis https://installerfiles.rpp.cybercrucible.com/installers/64/installer-cli.exeLes scripts d'installation PowerShell (PS1) utiliseront une instance WebClient. Les scripts d'installatio...

L’installation de Cyber Crucible avec SCCM ne diffère en rien de celle de tout autre progiciel. Les points clés pour le déploiement via SCCM sont les suivants :Déployer avec le script PS1 préconfiguré, téléchargé depuis https://dashboard.c...

Comment créer un sous-groupe de distributeur Comment promouvoir un groupe existant en sous-groupe de distributeur Comment dissocier un sous-groupe de son distributeur parent Comment téléverser l'accord du sous-groupe revendeur Comment le...

Créer le POC Où puis-je consulter les licences du POC ? Où puis-je consulter le groupe POC ? Créer le POCLes partenaires peuvent créer un POC pour une affaire en se rendant d'abord sur notre tableau de bord et en cliquant sur l'onglet D...

Les partenaires peuvent gérer les paiements et les abonnements en se rendant sur notre Tableau de bord et en cliquant sur l'onglet Gestion des paiements dans le Portail Partenaire. Cela vous mènera à la page de Gestion des paiements où vou...

Comment enregistrer une affaire Durée de l'affaire et options de cycle de facturation Comment savoir quand une affaire est approuvée Comment demander un devis pour une affaire existante Comment payer une affaire Comment télécharger un de...

Introduction Comment créer une notification de vente Comment supprimer une notification de vente Comment désactiver une notification de vente sans la supprimer IntroductionLes notifications de vente sont des alertes envoyées par e-mail ...

4.4.0.94.4.0.9.14.4.1.04.4.1.14.4.1.24.4.1.34.4.1.44.4.2.04.4.2.14.4.2.24.4.2.34.4.2.44.4.2.54.4.2.64.4.2.74.4.2.84.4.3.04.4.3.14.4.3.24.4.4.04.4.4.44.4.5.14.4.5.24.4.5.34.4.5.44.4.5.54.4.5.64.4.5.74.4.5.84.4.5.94.4.6.04.4.6.14.4.6.24.4.6....

FonctionnalitésPour les groupes avec télémétrie activée, ajout des données Active Directory à la liste de surveillance du vol d'identifiantsCorrectionsSuppression des volumes locaux et des entrées de partages réseau en double dans certains environnements.Compo...

FonctionnalitésAucune - mise à jour de maintenance.CorrectionsCorrection d'un problème où certains partages réseau connectés par un utilisateur étaient initialement ignorés dans l'analytique.Amélioration du comportement de faux positif associé aux partages app...

FonctionnalitésPrise en charge étendue de l'analyse des injections de processus, afin d'augmenter considérablement la précision de la détection des intentions malveillantes ou bénignes pour les applications. Cela est devenu particulièrement important en raiso...

FonctionnalitésAmélioration du traitement analytique des relations parent-enfant, lorsque le processus parent se termine rapidement avant que Cyber Crucible n'ait terminé son traitement (millisecondes).Le scénario extrêmement courant ici est que les attaquants...

FonctionnalitésSpécificité disponible accrue pour les listes blanches, telles que le chemin et les arguments du processus parent.Support étendu pour l'analyse des accès d'identité à davantage de bases de données d'identifiants.L'accès d'identité est désormais ...

FonctionnalitésLa surveillance des identifiants/identités inclut désormais divers VPN, portefeuilles de cryptomonnaie et autres applications.Dans une chaîne de processus affectés lors d'une attaque (ceci est courant : l'attaquant passe du programme A en cours ...