Carbon Black EDR Avantages et Inconvénients

VMWare Carbon Black est une solution de sécurité pour les points de terminaison et la détection. Nous l'utilisons pour la chasse aux menaces et l'analyse des menaces. Nous obtenons beaucoup de détails de ce produit. Avis collecté par et hébergé sur G2.com.

Nous avions besoin d'un bon support client de l'équipe de support VMWare Carbon Black. Parfois, l'équipe de support met beaucoup de temps à fournir une solution. Nous sommes fatigués de courir après l'équipe de support. Avis collecté par et hébergé sur G2.com.

Les détections sont très détaillées, des journaux extrêmement granulaires.

Ne monopolise pas les ressources système comme certaines autres solutions AV.

Console d'administration facile à utiliser. Avis collecté par et hébergé sur G2.com.

L'intégration avec le MDM Workspace ONE de VMware était un casse-tête. Nous ne pouvons pas le configurer sans l'aide du fournisseur. VMware devrait envisager de fusionner à la fois leur MDM et EDR en une seule console. Avis collecté par et hébergé sur G2.com.

The results we are receiving have enhanced our security tremendously. Avis collecté par et hébergé sur G2.com.

You must have someone experienced to setup and configure. Avis collecté par et hébergé sur G2.com.

1. L'interface graphique de VMware Carbon Black EDR est bonne.

2. Le déploiement de l'agent/capteur était plus facile. Avis collecté par et hébergé sur G2.com.

1. Mauvais support du fournisseur.

2. N'a pas pu détecter et prévenir un certain nombre d'attaques.

3. Un certain nombre de problèmes ont été observés avec leur agent/capteur. Problèmes comme l'écran bleu de la mort, une utilisation élevée du CPU, un agent contourné, une utilisation élevée de l'espace disque, etc.

4. Fonctionnalités limitées dans leur console.

5. Support limité pour un certain nombre de versions de systèmes d'exploitation. Avis collecté par et hébergé sur G2.com.

L'un des avantages de Carbon Black est que sa plateforme va au-delà de la défense contre les cyberattaques et permet la détection et la réaction aux points de terminaison, une forme plus sophistiquée de cybersécurité. Les entreprises obtiennent une option de sécurité complète en combinant l'EDR avec ses capacités antivirus. Avis collecté par et hébergé sur G2.com.

Cela pourrait affecter les performances de l'ordinateur et nécessite également plus de capacités défensives. Il n'y a pas d'essai gratuit disponible, donc vous devez l'acheter par l'intermédiaire de partenaires. Les processus ne sont parfois pas correctement capturés. Avis collecté par et hébergé sur G2.com.

Il est compatible avec les systèmes IOS, ce qui est très rare par rapport à d'autres VMware. Il est facile à installer et fonctionne sans problème. Je suis heureux de l'utiliser. Avis collecté par et hébergé sur G2.com.

Eh bien, il est difficile de dire que VMware Carbon Black EDR a des inconvénients, mais oui, après l'installation, il faut parfois du temps pour ouvrir d'autres systèmes d'exploitation dans le système IOS. Avis collecté par et hébergé sur G2.com.

AV et réponse en un seul coup. Techniques de détection avancées comme l'apprentissage automatique et la technique d'analyse comportementale pour trouver les logiciels malveillants avancés. Il a une bonne capacité de prédiction des attaques. Faible consommation de ressources. Avis collecté par et hébergé sur G2.com.

Le coût est l'un des domaines de préoccupation du noir de carbone, donc les entreprises choisissent d'autres produits à la place du noir de carbone, la licence pourrait être basée sur des fonctionnalités. Serait mieux s'il avait plus de fonctionnalités AV. Avis collecté par et hébergé sur G2.com.

La meilleure chose à propos de VMware Carbon Black EDR est la réponse en direct pour la remédiation à distance, où les administrateurs de sécurité peuvent identifier et résoudre les problèmes en toute sécurité à distance. Avis collecté par et hébergé sur G2.com.

La chose la moins utile à propos de VMware Carbon Black EDR est qu'il nécessite une compréhension des connaissances de base en sécurité et en réseau pour l'administration, et c'est compliqué. Avis collecté par et hébergé sur G2.com.

La chasse aux menaces est la fonctionnalité la plus appréciée. De plus, le système de détection personnalisé est très utile. Le rapport d'incident est des notifications de sortie. Avis collecté par et hébergé sur G2.com.

À mon avis, la fonctionnalité la moins probable est l'isolement de l'hôte. et l'isolement de l'hôte signifie que nous isolons les menaces. Avis collecté par et hébergé sur G2.com.

Process level tree visualization and also banning the hashes very quickly to spread the lateral movement of the attack and also we have provision to create new feeds as per the threat hunting data. Avis collecté par et hébergé sur G2.com.

I didn't find any negetive part of it so far. But It would be really great if process tree structure can be enhanced to provide more artefacts in single click. Avis collecté par et hébergé sur G2.com.