Misyon
Makineyi savun, insanı okuma.
Güvenlik, mahremiyetinizi teslim ederek satın aldığınız bir şey olmamalı. Corxor, bir kurum korunurken çalışanlarının izlenmediği; müşterinin, diğer her üreticinin vazgeçmesini istediği şeyi — kendi verisi üzerindeki bağımsızlığını — koruduğu bir mimari üzerine kuruldu.
-
Kanıt davranıştır. İçerik asla değildir.
Corxor Cyber Defense, bir kişinin ne yazdığına değil, bir programın ne yaptığına bakarak karar verir. Bir tespit, yalnızca kararın gerektirdiği kadarını taşır: SHA-256 parmak izi, süreç, üst süreci ve hangi hesapla çalıştığı, komut satırı, eşleştiği MITRE tekniği, verilen karar ve arkasındaki güven değeri — bir de filonun yönetilebilmesi için makinenin adı, işletim sistemi ve ajan sürümü.
-
Giden parmak izidir, dosya yerinde kalır.
Corxor Cyber Defense bir şeyin tanımlanmasına ihtiyaç duyduğunda baytları değil özeti gönderir. Müşterinin bir dosyaya bakmamızı bizzat istediği tek yer olan yanlış pozitif bildirimi bile parmak izini ve dosya adını taşır; içeriğinden hiçbir şeyi taşımaz.
-
Tek bir istisna var ve adını koyuyoruz.
Kritik seviyedeki bir olay, açtığı incelemenin gerçekten yürütülebilmesi için yalnız o olaya özgü bir adli anlık görüntü üretir. Boyutu sınırlıdır, kendi kiracınızın içinde saklanır ve sizin belirlediğiniz takvimde silinir — aksini söylemezseniz otuz gün. Her paket ulaştığı anda özetlenir ve yalnızca eklemeli bir zincire mühürlenir; yanında gelen sertifika, hukuk ekibiniz veya bir adli birim tarafından bize hiçbir erişim olmadan doğrulanabilir. Uç noktadan hiçbir şeyin asla çıkmadığını söyleyen bir üretici ya adli inceleme yapmıyordur ya da ne yaptığını size söylemiyordur.
-
Bulut kiracıları için liste, eksiksiz
Kiracınız yukarıdakileri tutar, başka hiçbir şeyi tutmaz. Hiçbir belge, tablo, kaynak kod, e-posta, sohbet mesajı, gezinme geçmişi, tuş vuruşu, ekran görüntüsü, pano içeriği, mikrofon veya kamera kaydı, saklanmış kimlik bilgisi ya da herhangi bir dosyanın içeriği orada bulunmaz. Tuttuğumuz alanlardan ikisi — komut satırı ve bir sürecin hangi hesapla çalıştığı — kişi adı içerebilir; bu yüzden “hiçbir kişisel veri almıyoruz” demek yerine ne aldığımızı tek tek yazıyoruz. Şirket-içi (on-prem) kurulumlarda bunların tamamı sizin altyapınızda kalır; bizim tarafımızda bir şey tutacak kiracı yoktur.
-
Bir söz değil, protokolün özelliği.
Bunların hiçbiri iyi niyete dayanmıyor. Ajanın gönderebildiği şeyin sınırıdır, konsolda görünür ve inanılması değil sözleşmeye yazılıp bir denetçi tarafından doğrulanabilmesi gereken türden bir taahhüttür.