Carbon Black EDR Bewertungen & Produktdetails

Carbon Black EDR ist eine Incident-Response- und Threat-Hunting-Lösung, die für Sicherheitsteams mit Offline-Umgebungen oder On-Premises-Anforderungen entwickelt wurde. Carbon Black EDR zeichnet kontinuierlich umfassende Endpunktaktivitätsdaten auf und speichert sie, sodass Sicherheitsexperten Bedrohungen in Echtzeit aufspüren und die vollständige Angriffskette visualisieren können. Führende SOC-Teams, IR-Firmen und MSSPs haben Carbon Black EDR als Kernkomponente ihres Erkennungs- und Reaktionsfähigkeitsstapels übernommen. Carbon Black EDR ist über MSSP oder direkt über On-Premises-Bereitstellung, Virtual Private Cloud oder Software as a Service verfügbar.

Carbon Black EDR bietet Sicherheitsteams Vorteile durch schnellere End-to-End-Reaktion und -Behebung, beschleunigte IR und Bedrohungssuche mit kontinuierlicher Endpunkt-Transparenz, schnelle Identifizierung von Angreiferaktivitäten und Ursachenanalyse, Fernzugriff auf infizierte Endpunkte für eingehende Untersuchungen, besseren Schutz vor zukünftigen Angriffen durch automatisierte Suche sowie unbegrenzte Aufbewahrung und Skalierung für die größten Installationen. Zu den wichtigsten Funktionen gehören sofort einsatzbereite und anpassbare Verhaltensdetektion, mehrere anpassbare Bedrohungsinformations-Feeds, automatisierte Beobachtungslisten, Prozess- und Binärsuche in zentralisierten Daten, interaktive Visualisierung der Angriffskette, Live Response für schnelle Behebung und mehr. Carbon Black EDR nutzt die aggregierte Bedrohungsintelligenz der VMware Carbon Black Cloud, die auf das Endpunktaktivitätssystem angewendet wird, um Beweise und Erkennung dieser identifizierten Bedrohungen und Verhaltensmuster zu ermöglichen. Kunden, die ihre herkömmlichen Antivirenlösungen mit Carbon Black EDR ergänzen oder ersetzen, tun dies, weil diese herkömmlichen Lösungen keine Transparenz und keinen Kontext bieten und Kunden blind für Angriffe lassen.

Carbon Black empowers top security teams to close the Risk Gap they face today. Specific directed attacks are now the cybercrime norm, and no business is exempt. There’s increasing cyber-insurance scrutiny, and government regulations continue to get stricter. In this context, security teams can no longer rely on general security platforms alone. Rather, teams must be empowered with deeper visibility and more control in order to tailor response to their unique environment. With Carbon Black, security teams have unprecedented ability to see directed attacks, contain potential impact, change policies with no user interruption, prevent repeat incidents, and measure what they stopped.