Carbon Black Next-Generation Antivirus Bewertungen

Es ist großartig, dass es eine granulare Kontrolle darüber ermöglicht, was Menschen installieren, und es hilft auch bei der Einhaltung von Vorschriften, um sicherzustellen, dass Menschen nicht anfangen, Software zu installieren, die sie nur gewohnt sind zu verwenden, wenn dies rechtliche Probleme verursachen könnte und nicht nur Sicherheitsbedenken. Bewertung gesammelt von und auf G2.com gehostet.

Nicht alle Software wird in ihrer Gruppe als solche angesehen, die eine Cb Collective Defense Cloud Information-Bewertung erhalten hat, und wenn Sie saubere Software zulassen möchten. Bewertung gesammelt von und auf G2.com gehostet.

Es stoppt Malware/Ransomware, bevor sie ausgeführt werden kann. Ziemlich einfach zu verwalten, angesichts des Schutzes, den es bietet. Bewertung gesammelt von und auf G2.com gehostet.

Wir haben eine gewisse Zunahme der Zeit festgestellt, die für die Fertigstellung von Windows-Patches benötigt wird, aber es ist nicht allzu schlimm. Bewertung gesammelt von und auf G2.com gehostet.

With Cb Defense you have complete visibility on what happens on your endpoint. This product also automatically detect malicious activity based on various TTP (Tactics, Techniques, Procedures) used by threat actors. Cb Defense allows us to define a granular protection policy that can be customised for our unique environment. For example, you can even choose to block all unknown application from running or just blocking them from connecting to Internet.

Cb Defense also offer third party integration through API. Most of its core function can be accessed through this API. This makes so easy to integrate Cb Defense with your other security solution. Bewertung gesammelt von und auf G2.com gehostet.

While the granular protection policy is very useful to balance protection and usability, it can be hard to define a policy. You need an experienced security analyst to do this. As of September 2019, Cb Defense does not have a comprehensive reporting capability. Bewertung gesammelt von und auf G2.com gehostet.

Ich liebe es, in meine Endpunkte/Server tief einzutauchen, um genau zu sehen, was vor sich geht, was Benutzer tun und welche Prozesse ausgeführt werden. Es hilft mir zu bestimmen, welche Anwendungen und Prozesse in meiner Umgebung auf die Whitelist oder Blacklist gesetzt werden müssen, und ermöglicht es mir, tatsächlich mit umfassenden Informationen darüber zu berichten, was auf den Endpunkten unseres Unternehmens passiert. Bewertung gesammelt von und auf G2.com gehostet.

Bereitstellung. Es erfordert einige Anstrengung, sich an die Bereitstellung des Cb Defense Sensors zu gewöhnen. Ich verstehe die Begründung für die Verwendung eines Skripts zur Installation und zum Einfügen Ihrer Unternehmensinformationen, aber ich hätte gerne einen einfacheren Ansatz, als die App und ein Skript vorbereiten zu müssen, um die App tatsächlich zu installieren. Derzeit verwende ich eine Kombination aus MDM-Tools und AWS S3, um zu pushen, was die einfachste Methode ist, die ich bisher gefunden habe. Bewertung gesammelt von und auf G2.com gehostet.

The API's - Ability to write Python or PowerShell Scripts allows us to pull data back faster than if we had to log into the system and it also saves a ton of time. We have also used their Community portal where customers share development scripts.

Intelligence feeds allow us to pull down data from our Threat Intel vendor into CbR and then create WatchList from it.

GoLive - I love this feature to have full access to a machine, it allows us to upload files / scripts and then pull down the results. This has speed up IR. Also gives us a quick way to determine if our AV quarantined a file or if the file still exists on the file system Bewertung gesammelt von und auf G2.com gehostet.

GoLive command interface could use some work, the commands are very limited and not like the DOS or Linux commands we are used to. Ex Can't do "dir /s" or delete a whole folder.

Creating complex watchlists are not that intuitive, it's easy to mess them up and you would not know it unless you had sample / test cases to run them thru.

Very little access control, either have Global rights or Admin rights. We are two version back, so they have made enhancements to allow access to only certain Sensor groups and GoLive.

Bewertung gesammelt von und auf G2.com gehostet.

CB Protection is a robust platform capable of repelling a majority of threats seen today. As the dominant application whitelisting platform, it gives granular controls and the ability to customize each environment to your company's needs. Bewertung gesammelt von und auf G2.com gehostet.

A double-edged sword, the platform is as strong as you make it. The dangers of low enforcement and the amount of information overload you can receive from the platform means there is significant setup time. It may also provide some user discomfort when moving into high enforcement, but it is certainly doable. Bewertung gesammelt von und auf G2.com gehostet.

The visibility on the endpoints compared to the previous anti-virus software we had. The ability to go interactive or quarantine a suspicious system. The capability to track and protect a system both on and off the enterprise network. Bewertung gesammelt von und auf G2.com gehostet.

The updates to the sensors and cloud platform are not very predictable. The sensors have had some pretty glaring issues that should have been caught in testing. Seems like more development is going into Threat Hunter than the Defense product. Bewertung gesammelt von und auf G2.com gehostet.

Die Positivität dieser Anwendung liegt in ihrer Fähigkeit, ein Gerät zu steuern, das mir hilft, und die Nutzung bestimmter Geräte in meiner bestimmten Umgebung zu erlauben oder zu verweigern. Auch das Software-Blockierungstool, das für einige Organisationen etwas störend ist, aber für solche wie meine, wo wir nur bestimmte Anwendungen und Software verwenden, ist es eine gute Wahl. Die granulare Richtlinieneinstellung dieser Anwendung kann unbekannte Malware und Viren erkennen und blockieren. Der intuitive Benutzer dieser Anwendung hilft, die Anwendung besser zu verstehen, im Vergleich zum Lesen des gesamten Handbuchs, und die Live-Reaktion ist ebenfalls recht anerkennenswert. Bewertung gesammelt von und auf G2.com gehostet.

Nachteile dieser Anwendung wurden bisher aufgrund ihrer benutzerfreundlichen Natur nicht beobachtet, aber manchmal blockiert sie einige Dateien, die beschädigt werden, und es wird schwierig, sie wiederherzustellen, aber dennoch wurden keine negativen Auswirkungen von dieser speziellen Anwendung beobachtet. Bewertung gesammelt von und auf G2.com gehostet.

Cb-Antwort auf Windows-Endpunkten ist einfach zu implementieren, zu warten und zu unterstützen. Bewertung gesammelt von und auf G2.com gehostet.

Cb-Response-Management-Tool ist nicht sehr benutzerfreundlich, insbesondere wenn man nicht gut geschult ist. Es könnte in der Lage sein, eine effektive Untersuchung auf den ersten Blick zu starten, es wäre besser, wenn es eine Schulung für das Incident-Response-Team gäbe. Bewertung gesammelt von und auf G2.com gehostet.

-Ease of use

-Easy to deploy agents

-Ability to auto upgrade sensors as new updates are released.

-Intelligence feeds that make CB response what it is.

-Ability to create custom watch lists Bewertung gesammelt von und auf G2.com gehostet.

CB tends to push out sensor updates and CB application updates that seem to not have been tested enough which leads to issues in Production that sometimes take longer then usual in resolving. The lack of development with response as there seems to be a lack of updates as CB has been concentrating more on PSC. Bewertung gesammelt von und auf G2.com gehostet.