Search Results

Réponse courte : Dans les démonstrations enregistrées ci-dessous, les rançongiciels courants et les attaques en mémoire échappent aux principaux produits EDR/antivirus — puis Cyber Crucible arrête la même attaque avant son exécution. Chaque paire montre l'atta...

Respuesta breve: Sí. Los cambios en producción siguen un proceso documentado de gestión de cambios que incluye revisión, pruebas y aprobación. Dado que el producto opera a nivel de kernel, la disciplina de cambios se trata como un control de seguridad y no sim...

Respuesta breve: Sí. Un programa de gestión de parches y vulnerabilidades basado en riesgos mantiene actualizados el software, los controladores del kernel, los servidores y los endpoints, y los hallazgos se rastrean hasta su resolución. Cómo funciona Se ejecu...

Respuesta breve: Sí. Cyber Crucible mantiene un plan de recuperación ante desastres probado, a cargo de la dirección de TI, y una arquitectura diseñada para alta disponibilidad. Dado que la prevención de amenazas se ejecuta localmente en el endpoint, la protec...

Respuesta breve: Sí. Un proceso documentado de respuesta a brechas de datos define los roles y pasos para responder ante un presunto robo, brecha o exposición de datos protegidos, incluida la notificación al cliente. Se puede establecer contractualmente un pla...

Respuesta breve: De dos maneras. El producto en sí es una prevención autónoma de endpoints que opera en la capa del kernel, y Cyber Crucible controla sus propios endpoints corporativos y de ingeniería bajo un programa formal. Ambos se apoyan en el desarrollo i...

Respuesta breve: Cyber Crucible mantiene un conjunto completo de políticas de seguridad de la información, que abarca uso aceptable, acceso y autenticación, cifrado, gestión de cambios, recuperación ante desastres, respuesta a incidentes y brechas, retención y...

الإجابة المختصرة: نعم. تخضع التغييرات في بيئة الإنتاج لعملية إدارة تغيير موثقة تشمل المراجعة والاختبار والموافقة. ونظرًا لأن المنتج يعمل على مستوى النواة (kernel)، فإن الانضباط في إدارة التغيير يُعامل كضابط أمني وليس مجرد ممارسة هندسية. ما تشمله العملية تمر ال...

إجابة موجزة: نعم. يحافظ برنامج قائم على المخاطر لإدارة التحديثات والثغرات الأمنية على تحديث البرامج ومحركات النواة (kernel drivers) والخوادم ونقاط النهاية، ويتم تتبع النتائج حتى حلها. كيف يعمل الأمر يتم إجراء اختبارات أمنية آلية مستمرة ضمن خط أنابيب التطوير، و...

إجابة موجزة: نعم. تحتفظ Cyber Crucible بخطة مختبَرة لاستعادة الأنشطة بعد الكوارث تتولى إدارة تقنية المعلومات المسؤولية عنها، إلى جانب بنية معمارية مصممة لتحقيق التوافر العالي. ونظرًا لأن منع التهديدات يعمل محليًا على نقطة النهاية، تستمر حماية نقطة النهاية حتى ...

إجابة موجزة: نعم. تُحدِّد عملية موثَّقة للاستجابة لاختراق البيانات الأدوار والخطوات الخاصة بالاستجابة لأي حالة اشتباه في سرقة البيانات المحمية أو اختراقها أو تعرّضها للانكشاف، بما في ذلك إخطار العملاء. ويمكن تحديد إطار زمني مُلزَم للإخطار بموجب العقد بالنسبة ل...

إجابة موجزة: بطريقتين. المنتج نفسه هو حل وقاية مستقل لنقاط النهاية يعمل على مستوى النواة (kernel)، كما تتحكم Cyber Crucible في نقاط النهاية الخاصة بها على مستوى الشركة والهندسة بموجب برنامج رسمي. وترتكز الطريقتان على بناء الشيفرة البرمجية الأعلى صلاحية داخليًا...

إجابة مختصرة: تحتفظ Cyber Crucible بمجموعة كاملة من سياسات أمن المعلومات — تشمل الاستخدام المقبول، والوصول والمصادقة، والتشفير، وإدارة التغييرات، والتعافي من الكوارث، والاستجابة للحوادث والاختراقات، والاحتفاظ بالبيانات وإتلافها، وغير ذلك. تتوفر السياسات والأدل...

Kurze Antwort: Ja. Produktionsänderungen folgen einem dokumentierten Change-Management-Prozess mit Überprüfung, Tests und Freigabe. Da das Produkt auf Kernel-Ebene arbeitet, wird Änderungsdisziplin als Sicherheitskontrolle behandelt und nicht lediglich als tec...

Kurze Antwort: Ja. Ein risikobasiertes Patch- und Schwachstellen-Management-Programm hält Software, Kernel-Treiber, Server und Endpunkte auf dem neuesten Stand, und Feststellungen werden bis zur Behebung nachverfolgt. Funktionsweise Kontinuierliche automatisie...

Kurze Antwort: Ja. Cyber Crucible unterhält einen getesteten Notfallwiederherstellungsplan (Disaster-Recovery-Plan), der von der IT-Leitung verantwortet wird, sowie eine auf hohe Verfügbarkeit ausgelegte Architektur. Da die Bedrohungsabwehr lokal auf dem Endpu...

Kurze Antwort: Ja. Ein dokumentierter Prozess zur Reaktion auf Datenschutzverletzungen definiert die Rollen und Schritte für die Reaktion auf einen vermuteten Diebstahl, eine Verletzung oder eine Offenlegung geschützter Daten, einschließlich der Benachrichtigu...

Kurze Antwort: Auf zwei Arten. Das Produkt selbst ist eine autonome Endpunktschutzlösung, die auf Kernel-Ebene arbeitet, und Cyber Crucible kontrolliert seine eigenen Unternehmens- und Entwicklungsendpunkte im Rahmen eines formalen Programms. Beides basiert da...