Reseñas y detalles del producto de Carbon Black EDR

Carbon Black EDR es una solución de respuesta a incidentes y búsqueda de amenazas diseñada para equipos de seguridad con entornos fuera de línea o requisitos locales. Carbon Black EDR registra y almacena continuamente datos completos de actividad de los endpoints, para que los profesionales de seguridad puedan buscar amenazas en tiempo real y visualizar la cadena completa de ataque. Los principales equipos SOC, firmas de IR y MSSP han adoptado Carbon Black EDR como un componente central de su pila de capacidades de detección y respuesta. Carbon Black EDR está disponible a través de MSSP o directamente a través de implementación local, nube privada virtual o software como servicio.

Carbon Black EDR beneficia a los equipos de seguridad al proporcionar una respuesta y remediación más rápida de extremo a extremo, IR y búsqueda de amenazas aceleradas con visibilidad continua de los endpoints, identificación rápida de actividades del atacante y causa raíz, acceso remoto a endpoints infectados para una investigación en profundidad, mejor protección contra futuros ataques a través de la búsqueda automatizada, y retención y escalabilidad ilimitadas para las instalaciones más grandes. Las capacidades clave incluyen detección de comportamiento preconfigurada y personalizable, múltiples fuentes de inteligencia de amenazas personalizables, listas de vigilancia automatizadas, búsqueda de procesos y binarios de datos centralizados, visualización interactiva de la cadena de ataque, Live Response para remediación rápida y más. Carbon Black EDR aprovecha la inteligencia de amenazas agregada de VMware Carbon Black Cloud, que se aplica al sistema de registro de actividad de endpoints para la evidencia y detección de estas amenazas identificadas y patrones de comportamiento. Los clientes que aumentan o reemplazan soluciones antivirus heredadas con Carbon Black EDR lo hacen porque esas soluciones heredadas carecen de visibilidad y contexto, dejando a los clientes ciegos ante los ataques.

Carbon Black empowers top security teams to close the Risk Gap they face today. Specific directed attacks are now the cybercrime norm, and no business is exempt. There’s increasing cyber-insurance scrutiny, and government regulations continue to get stricter. In this context, security teams can no longer rely on general security platforms alone. Rather, teams must be empowered with deeper visibility and more control in order to tailor response to their unique environment. With Carbon Black, security teams have unprecedented ability to see directed attacks, contain potential impact, change policies with no user interruption, prevent repeat incidents, and measure what they stopped.