Advanced Search
Search Results
1800 total results found
Comment tester la connexion TLS à ces domaines ?
Au-delà du simple ping des domaines utilisés par Cyber Crucible pour s'assurer que votre point de terminaison peut atteindre toutes les adresses réseau correctes, le programme d'installation de l'agent Cyber Crucible inclut un argument de ...
Pourquoi pourrais-je avoir besoin d'un proxy ?
Bien que toute la détection comportementale et la protection de l'agent Cyber Crucible s'effectuent au niveau du point de terminaison, sans nécessiter l'envoi d'échantillons vers le cloud pour analyse, l'agent du point de terminaison néces...
Quelle quantité de données est produite par Cyber Crucible ?
Les données collectées par l'agent Cyber Crucible passent par plusieurs couches de filtrage, afin de réduire le bruit provenant d'une télémétrie brute trop importante. Les données brutes produites par les capteurs du noyau sont réduites [F...
Comment désinstaller plusieurs agents à la fois ?
Désinstaller plusieurs agents à la fois est simple.Rendez-vous sur la page Agents.Nous recommandons d'utiliser des filtres, tels que le nom de machine, le groupe, l'adresse IP ou les filtres de version, pour afficher à l'écran le plus gran...
Comment désinstaller un seul agent ?
Accédez à la page Agents.Repérez l'agent souhaité, puis cliquez sur l'icône de corbeille dans la colonne Nom de l'agent : ...
Tester si le logiciel Cyber Crucible « fonctionne »
IntroductionCyber Crucible est conçu pour fonctionner sans interrompre les utilisateurs finaux ou les employés, tout en notifiant discrètement les utilisateurs choisis du tableau de bord (généralement des membres choisis des équipes inform...
Comment gérer les configurations de proxy
Où trouver le paramètre de configuration proxy actuel d’un groupe Comment mettre à jour un groupe pour activer un serveur proxy Comment mettre à jour un groupe pour ne pas utiliser de proxy Comment supprimer une configuration de proxy en...
Vérification des chaînes de certificats
Le script PowerShell suivant peut être utilisé pour afficher la chaîne de certificats obtenue par une machine donnée. Cela peut être utile pour déboguer des problèmes SSL ou pour étudier l'impact d'une configuration de pare-feu SSL.UtilisationDans la ligne de ...
Cyber Crucible peut-il répondre silencieusement à une attaque, sans m'alerter/me notifier ?
Vous pourriez constater qu'il existe des scénarios légitimes où vous ne souhaitez pas qu'une application fasse quelque chose (probablement sur vos machines), mais sans avoir besoin d'être notifié à chaque fois. Il s'agit d'une situation distincte de celle ...
Comment puis-je enquêter sur la cause profonde d'un événement ?
Analytique de la mémoire Analytique de l'injection de processus Analytique de la création de processus Tout assembler - une investigation de bout en bout Pourquoi avons-nous choisi de présenter cet exemple ? Il existe trois éléments de bas...
Que montre la page Injections de processus ?
Les injections de processus sont une capacité d'ingénierie logicielle qui peut apparaître dans un contexte non malveillant, ou être directement utilisée par un attaquant. En fait, l'injection de processus et les techniques associées sont l...
Que montre la page Créations de processus ?
Il est très rare, voire inexistant, qu'un attaquant réalise une attaque entière depuis un seul processus.Le fait qu'un outil d'attaque ou une bibliothèque Windows utilise plusieurs processus et programmes Windows est parfois invisible aux ...
Que sont les résumés de rapports exécutifs ?
Introduction Comment activer ou désactiver la réception des rapports Exemple de contenu de rapport IntroductionLes résumés de rapports exécutifs sont des rapports envoyés par e-mail aux utilisateurs qui détaillent des informations sur l...
Comment afficher les agents masqués ?
Accédez à la page Agents et repérez la colonne Visibilité du tableau de bord.Le filtre par défaut de cette colonne fait en sorte que les agents masqués ne soient pas visibles.Pour afficher les agents masqués, ouvrez le filtre de cette colo...
Comment masquer ou supprimer un agent ?
Il est important de comprendre que la suppression d'un agent entraînerait également la suppression de toutes les données collectées via cet agent. Ces informations pourraient s'avérer utiles un jour pour une enquête future.Il est donc prob...
Si je masque un agent, continuerai-je à recevoir des alertes et des notifications ?
Le paramètre par défaut pour les notifications consiste à envoyer des alertes d'agent hors ligne pour les agents masqués.Nous voyons ci-dessous le paramètre par défaut lors de la création d'une notification :Les utilisateurs créent normale...
Comment puis-je allouer automatiquement des licences à partir d'un groupe de distribution ?
Où se trouve le paramètre du groupe de distribution source ? Quand le paramètre du groupe de distribution source est-il utilisé ? Où se trouve le paramètre du groupe de distribution source ? Le paramètre Groupe de distribution source peut être ...
Gestion des notifications de sécurité
Introduction Comment créer une notification de sécurité Comment supprimer une notification de sécurité Comment désactiver une notification de sécurité sans la supprimer Introduction Les notifications de sécurité sont des alertes envoyées par e-...