Carbon Black EDR Avantages et Inconvénients

Cela possède l'un des meilleurs mécanismes de corrélation qui permet à Cb de récupérer des données de diverses sources, et ce, de manière très précisément catégorisée. Avis collecté par et hébergé sur G2.com.

La capacité défensive a besoin de plus de mises à niveau. Avis collecté par et hébergé sur G2.com.

Lors de la sécurisation des organisations d'entreprise, nous ne pouvons pas seulement dépendre de la gestion des SIEM, du renseignement sur les menaces et des pare-feu. Protéger les appareils internes est l'un des travaux les plus difficiles pour l'organisation. Carbon Black Response défend contre les menaces connues ainsi que les menaces émergentes, de sorte que les utilisateurs finaux travaillent en toute confiance que leurs appareils sont sécurisés. C'est un outil convivial et très efficace lorsque nous considérons la sécurité des points de terminaison et la chasse aux menaces. Il offre une visibilité complète de chaque point de terminaison/capteur dans l'organisation. Il fournit des flux de renseignement sur les menaces et des rapports pour toutes les menaces connues et les signatures de logiciels malveillants. Il offre également des listes de surveillance personnalisées en créant ses propres requêtes afin que nous puissions définir des alertes selon les besoins. Les recherches de processus et de binaires sont une très bonne fonctionnalité et très utiles pour la chasse aux menaces. Nous pouvons bloquer/interdire les binaires et également isoler le point de terminaison, ce qui est le meilleur de l'outil. Avis collecté par et hébergé sur G2.com.

L'analyste nécessite de bonnes compétences pour l'investigation et la chasse aux menaces, c'est quelque peu difficile pour les débutants de travailler sur CB Response car cela nécessite une connaissance approfondie de tous les processus et de leurs exécutions. Les rapports de renseignement sur les menaces génèrent parfois des alertes faussement positives qui sont parfois fastidieuses. Avis collecté par et hébergé sur G2.com.

I can find what I am looking for when I need it. The product providers us with rich telemetry and can pretty much find anything on a machine where many others cannot. Isolate functions very well and it fast. Most SOC/Incident Response providers use this tool so its best to have this in your organization and deployed already. Avis collecté par et hébergé sur G2.com.

Some complex searches using wild cards do not work very well. Some searching capabilities could be improved to make it easier. Avis collecté par et hébergé sur G2.com.

CB Response offre à notre personnel un aperçu extrêmement détaillé et concis de nos points de terminaison. En utilisant les outils fournis par Response, nous pouvons suivre efficacement les menaces, être informés des menaces détectées et enquêter rapidement et répondre à ces menaces, le tout depuis une seule interface. Le fait qu'il s'agisse d'un produit unique qui intègre tous ces outils est merveilleux. Avis collecté par et hébergé sur G2.com.

Comme avec leur produit CB Protection, je pense que l'interface administrative peut être un peu difficile parfois. Sans formation préalable sur le produit, il serait difficile de naviguer et de mener des enquêtes. Heureusement, le produit a été fourni avec un processus de formation approfondi pour aider notre personnel à s'acclimater à l'environnement. En complétant la formation, mon personnel était très à l'aise pour naviguer et utiliser le produit. Avis collecté par et hébergé sur G2.com.

We have Carbon Black Response running as part of a Managed Security offering. It has detected quite a few issues on the machines where it was installed. This includes obfuscated powershell code and excel documents that run executables. Having this kind of detection makes use trust our security posture even more.

We occasionally use it for troubleshooting purposes, so nothing security related. Avis collecté par et hébergé sur G2.com.

Luckily for us it is a managed service and so we do not have to do anything ourselves. Otherwise is would take a steep learning curve to take the most advantage of this product. Avis collecté par et hébergé sur G2.com.

J'aime surtout la fonctionnalité Go Live pour pouvoir l'utiliser pour l'administration de base et/ou pour d'autres raisons de sécurité, et avoir ce moyen d'accéder à un PC est utile pour moi. La plupart des autres fonctionnalités, nous n'avons même pas encore pu les explorer et nous sommes actuellement en train de les examiner. Avis collecté par et hébergé sur G2.com.

Je n'ai pas utilisé leur support depuis un certain temps, donc je ne suis pas sûr de leur performance actuelle dans ce domaine. Espérons que c'est juste notre serveur étant dans un cluster maître/esclave, mais les alertes par e-mail pour les détections semblent être lentes. Avis collecté par et hébergé sur G2.com.

The API's - Ability to write Python or PowerShell Scripts allows us to pull data back faster than if we had to log into the system and it also saves a ton of time. We have also used their Community portal where customers share development scripts.

Intelligence feeds allow us to pull down data from our Threat Intel vendor into CbR and then create WatchList from it.

GoLive - I love this feature to have full access to a machine, it allows us to upload files / scripts and then pull down the results. This has speed up IR. Also gives us a quick way to determine if our AV quarantined a file or if the file still exists on the file system Avis collecté par et hébergé sur G2.com.

GoLive command interface could use some work, the commands are very limited and not like the DOS or Linux commands we are used to. Ex Can't do "dir /s" or delete a whole folder.

Creating complex watchlists are not that intuitive, it's easy to mess them up and you would not know it unless you had sample / test cases to run them thru.

Very little access control, either have Global rights or Admin rights. We are two version back, so they have made enhancements to allow access to only certain Sensor groups and GoLive.

Avis collecté par et hébergé sur G2.com.

Cb réponse sur les points de terminaison Windows, il est facile à déployer, à maintenir et à soutenir. Avis collecté par et hébergé sur G2.com.

L'outil de gestion des réponses Cb n'est pas très convivial, surtout si vous n'êtes pas bien formé. Il peut être capable de commencer une enquête efficace dès le début, il serait préférable qu'il y ait une formation pour l'équipe de réponse aux incidents. Avis collecté par et hébergé sur G2.com.

-Ease of use

-Easy to deploy agents

-Ability to auto upgrade sensors as new updates are released.

-Intelligence feeds that make CB response what it is.

-Ability to create custom watch lists Avis collecté par et hébergé sur G2.com.

CB tends to push out sensor updates and CB application updates that seem to not have been tested enough which leads to issues in Production that sometimes take longer then usual in resolving. The lack of development with response as there seems to be a lack of updates as CB has been concentrating more on PSC. Avis collecté par et hébergé sur G2.com.

Jusqu'à présent, ce logiciel m'a permis de répondre rapidement et d'arrêter les attaques actives, et il a également aidé à capturer des informations complètes sur les événements des points de terminaison. Le logiciel CB Response est le meilleur logiciel en matière de gestion des incidents de chasse aux menaces avancées. Le logiciel CB Response est jusqu'à présent le meilleur logiciel pour réduire les menaces de sécurité, et cela constitue une caractéristique que j'apprécie. Avis collecté par et hébergé sur G2.com.

Jusqu'à présent, CB Response a été d'une aide précieuse dans ma routine quotidienne de travail, car il n'y a pas eu beaucoup d'inconvénients à utiliser le logiciel. Cependant, le logiciel est sophistiqué et nécessite beaucoup de compréhension, mais il est facile à utiliser. Jusqu'à présent, le logiciel n'a pas beaucoup de critiques négatives. Avis collecté par et hébergé sur G2.com.