Reseñas de Carbon Black Next-Generation Antivirus

Es genial que permita un control granular sobre lo que las personas instalan y también ayuda con el cumplimiento para asegurarse de que las personas no comiencen a instalar software con el que solo están familiarizadas cuando podría causar problemas legales y no solo preocupaciones de seguridad. Reseña recopilada por y alojada en G2.com.

No todo el software se ve en su grupo como si le hubieran dado una puntuación de Información de Defensa Colectiva en la Nube de Cb y si deseas permitir software limpio. Reseña recopilada por y alojada en G2.com.

Detiene el malware/ransomware antes de que pueda ejecutarse. Bastante fácil de gestionar considerando el nivel de protección que proporciona. Reseña recopilada por y alojada en G2.com.

Hemos experimentado un aumento en el tiempo que tardan en finalizar los parches de Windows, pero no es demasiado malo. Reseña recopilada por y alojada en G2.com.

With Cb Defense you have complete visibility on what happens on your endpoint. This product also automatically detect malicious activity based on various TTP (Tactics, Techniques, Procedures) used by threat actors. Cb Defense allows us to define a granular protection policy that can be customised for our unique environment. For example, you can even choose to block all unknown application from running or just blocking them from connecting to Internet.

Cb Defense also offer third party integration through API. Most of its core function can be accessed through this API. This makes so easy to integrate Cb Defense with your other security solution. Reseña recopilada por y alojada en G2.com.

While the granular protection policy is very useful to balance protection and usability, it can be hard to define a policy. You need an experienced security analyst to do this. As of September 2019, Cb Defense does not have a comprehensive reporting capability. Reseña recopilada por y alojada en G2.com.

Me encanta poder profundizar en mis puntos finales/servidores para ver exactamente qué está sucediendo, qué están haciendo los usuarios y qué procesos se están ejecutando. Me ayuda a determinar qué aplicaciones y procesos necesitan ser incluidos en la lista blanca o en la lista negra en mi entorno y me permite informar con información detallada sobre lo que está sucediendo en los puntos finales de nuestra empresa. Reseña recopilada por y alojada en G2.com.

Despliegue. Se necesita algo de esfuerzo para acostumbrarse a desplegar el sensor de Cb Defense. Entiendo la razón para usar un script para instalar e inyectar la información de tu empresa, pero me gustaría un enfoque más fácil que tener que preparar la aplicación y un script para realmente instalar la aplicación. Actualmente, utilizo una combinación de herramientas MDM y AWS S3 para implementar, que es el método más fácil que he encontrado hasta ahora. Reseña recopilada por y alojada en G2.com.

The API's - Ability to write Python or PowerShell Scripts allows us to pull data back faster than if we had to log into the system and it also saves a ton of time. We have also used their Community portal where customers share development scripts.

Intelligence feeds allow us to pull down data from our Threat Intel vendor into CbR and then create WatchList from it.

GoLive - I love this feature to have full access to a machine, it allows us to upload files / scripts and then pull down the results. This has speed up IR. Also gives us a quick way to determine if our AV quarantined a file or if the file still exists on the file system Reseña recopilada por y alojada en G2.com.

GoLive command interface could use some work, the commands are very limited and not like the DOS or Linux commands we are used to. Ex Can't do "dir /s" or delete a whole folder.

Creating complex watchlists are not that intuitive, it's easy to mess them up and you would not know it unless you had sample / test cases to run them thru.

Very little access control, either have Global rights or Admin rights. We are two version back, so they have made enhancements to allow access to only certain Sensor groups and GoLive.

Reseña recopilada por y alojada en G2.com.

CB Protection is a robust platform capable of repelling a majority of threats seen today. As the dominant application whitelisting platform, it gives granular controls and the ability to customize each environment to your company's needs. Reseña recopilada por y alojada en G2.com.

A double-edged sword, the platform is as strong as you make it. The dangers of low enforcement and the amount of information overload you can receive from the platform means there is significant setup time. It may also provide some user discomfort when moving into high enforcement, but it is certainly doable. Reseña recopilada por y alojada en G2.com.

The visibility on the endpoints compared to the previous anti-virus software we had. The ability to go interactive or quarantine a suspicious system. The capability to track and protect a system both on and off the enterprise network. Reseña recopilada por y alojada en G2.com.

The updates to the sensors and cloud platform are not very predictable. The sensors have had some pretty glaring issues that should have been caught in testing. Seems like more development is going into Threat Hunter than the Defense product. Reseña recopilada por y alojada en G2.com.

La positividad de esta aplicación es su capacidad para controlar dispositivos que me ayuda a competir y permitir / denegar el uso de ciertos dispositivos en mi entorno específico, también una herramienta de bloqueo de software que es un poco molesta para algunas organizaciones, pero para algunas como la mía, donde solo usamos ciertas aplicaciones y software, es una buena opción. La configuración de políticas granulares de esta aplicación puede detectar y bloquear malware y virus desconocidos. El usuario intuitivo de esta aplicación ayuda a una mejor comprensión de la aplicación en comparación con leer todo su manual y la respuesta en vivo también es bastante apreciable en ella. Reseña recopilada por y alojada en G2.com.

Los inconvenientes de esta aplicación no se han observado hasta ahora debido a su naturaleza amigable para el usuario, pero a veces bloquea algunos archivos que se corrompen y se vuelven difíciles de recuperar, aunque no se han observado efectos negativos de esta aplicación en particular. Reseña recopilada por y alojada en G2.com.

La respuesta de Cb en los puntos finales de Windows es fácil de implementar, mantener y soportar. Reseña recopilada por y alojada en G2.com.

La herramienta de gestión de respuestas de Cb no es muy amigable para el usuario, especialmente si no está bien capacitado. Puede ser capaz de iniciar una investigación efectiva al principio, es mejor que haya alguna capacitación para el equipo de respuesta a incidentes. Reseña recopilada por y alojada en G2.com.

-Ease of use

-Easy to deploy agents

-Ability to auto upgrade sensors as new updates are released.

-Intelligence feeds that make CB response what it is.

-Ability to create custom watch lists Reseña recopilada por y alojada en G2.com.

CB tends to push out sensor updates and CB application updates that seem to not have been tested enough which leads to issues in Production that sometimes take longer then usual in resolving. The lack of development with response as there seems to be a lack of updates as CB has been concentrating more on PSC. Reseña recopilada por y alojada en G2.com.