Avis sur Carbon Black Next-Generation Antivirus

Liste blanche qui fonctionne ! Nous étions dévorés par un virus crypto qui cryptait les données de nos utilisateurs. A commencé à déployer le SRP de Microsoft qui fonctionnait mais a ensuite commencé à bloquer des choses utiles comme Webex. Donc, pouvoir approuver des applications et des installateurs est très utile. Avis collecté par et hébergé sur G2.com.

Il peut être difficile d'obtenir les règles correctes. Ce serait bien si vous pouviez mettre un point de terminaison en faible application pendant disons 20 minutes sans qu'ils aient à entrer une clé. Avis collecté par et hébergé sur G2.com.

The granular insight into what process/files are doing what to whom, and when. The watch lists provide a great way to triage suspicious activities and direct daily monitoring and incident response. Integration with CB Enterprise Protection (formerly bit9). Avis collecté par et hébergé sur G2.com.

We're still tuning, but the enormous amount of standard events are quite a bit to comb through. While it is a monitoring tool, i often have requests to produce reports to illustrate 'what this product is delivering for the company', which i've yet to find a good solution. Avis collecté par et hébergé sur G2.com.

C'est un excellent produit pour obtenir un contrôle total sur les logiciels malveillants. Les antivirus manquent souvent des éléments et ne peuvent pas protéger contre toutes les menaces. Bit9 fournit une liste blanche d'applications et nous aide vraiment à n'autoriser que les logiciels approuvés à s'exécuter sur nos systèmes. Cela nous aide à nous protéger contre les attaques de type zero day ou les logiciels non approuvés sur les systèmes. Le support technique est fantastique et pour une bonne raison - vous en aurez très probablement besoin. Le déploiement de l'agent est facile avec SCCM ou similaire. Avis collecté par et hébergé sur G2.com.

C'est un produit très encombrant. Ils vous font assister à une formation de deux jours rien que pour commencer. Ils suggèrent également fortement de travailler avec un ingénieur pour le mettre en service. Le mettre en service implique un processus lent consistant à mettre le logiciel en mode visibilité pour apprendre, puis à augmenter sa puissance pour verrouiller. Il peut parfois être difficile de dépanner pourquoi un blocage se produit et cela est aggravé par la nature complexe de l'approbation et de la confiance des fichiers et des programmes. Avis collecté par et hébergé sur G2.com.

Sometimes our worst enemy is ourselves. Bit9 keeps us from going too quickly and installing things we'd regret later. It also allows us to monitor how our userbase is using and installing software. Avis collecté par et hébergé sur G2.com.

Sometimes things will continually be blocked for no apparent reason, and that requires administrators to look into the issue. Getting users to understand that they can't delete a whitelisted file since it whitelists on an individual file level. Avis collecté par et hébergé sur G2.com.

La personnalisation qui peut être ajoutée au produit lui permet d'être extrêmement flexible. Elle peut être déployée pour n'importe qui, du personnel administratif aux développeurs de logiciels. Le produit dispose également de fonctionnalités de mise à jour automatique, où des règles sont ajoutées automatiquement afin que les applications qui ont leur propre mise à jour automatique puissent le faire avec succès. Avis collecté par et hébergé sur G2.com.

Les exigences en matière d'infrastructure sont très lourdes pour les grandes entreprises. L'accent est mis sur le fait que les grands environnements doivent être sur du matériel physique, mais la plupart des grandes entreprises utilisent une sorte de matériel virtuel. Le produit ne s'adapte pas bien actuellement aux grandes organisations qui ont des structures de support diversifiées. Avis collecté par et hébergé sur G2.com.

instantly being able to block malicious files across the enterprise in minutes. Also, we've implemented several custom rules which allow us to block other unusual activities on the endpoint. While we're not yet in high enforcement, we still see a lot of benefit from the blacklisting and event rule blocking functionality. Avis collecté par et hébergé sur G2.com.

There is management overhead in maintaining a approved software/file list. Avis collecté par et hébergé sur G2.com.

Cb has provided us visibility into threat behavior beyond any product out there today. The ability to ban malicious files, create feeds, watch lists, open API, integrations with many other products (and ability to add other products easily), Live Response, isolation and much more, make Cb the differentiator over any other ETDR product on the market today.

Carbon Black provides the ability to also go back in time, which defeats a lot of other products in the space that only can go back a short period of time without disrupting the endpoint. The centralized infrastructure methodology makes sense for Cb as it technically can save money vs other products that will run CPU/mem to the max and begin to overwhelm the workstation/server. Cb is a very lightweight sensor, we see around 0-1% CPU, and 10-28Mb of memory. 28Mb on the high end for instances where it is a busy server like TMG or Exchange.

Cb is deployed to around 60k endpoints with no issues. We've had minor hiccups over time caused by Cb, but nothing widespread and nothing that wasn't fixed on the new patch level etc.

Working with Cb is probably one of the best things about the product. The PM team, engineering, executive team are all great people. Not forgetting the sales team, they are good people too. Everyone at Cb is committed to working and ensuring their product is the best. We have been with Cb since 4.2 and it has really grown a lot since.

the API - is probably one of the most important features to Carbon Black that many products out there fail at. The ability to automate and orchestrate a lot of threat hunting, or even remediation tasks is incredible. Many products fail at this part, or place in API in after the fact. Cb is also 100% committed to ensuring the API is very flexible. They have some of the best developers working it.

Integrations - Cb allows for many integrations, whether ones they've created or ones you create. It's very flexible.

Splunk - we use the cb-event-forwarder to dump most all data to Splunk. This allows us to quickly perform analytics on raw endpoint data. With this, we've taken our detection and response to the next level. Avis collecté par et hébergé sur G2.com.

Not a deal breaker in any sense -

1. High availability. Not really an issue since the sensors cache data until the cluster is back online.

2. Cluster upgrade process could be better.

3. Solr has got to go... Avis collecté par et hébergé sur G2.com.

Capacité à enregistrer et à rejouer des événements et capacité de réglage pour enregistrer moins de types d'événements pour les nœuds avec une connectivité limitée ou une faible bande passante. Excellent outil d'analyse pour comprendre comment une attaque s'est produite. Avis collecté par et hébergé sur G2.com.

J'aimerais une empreinte plus petite sur les appareils de point de terminaison, mais CarbonBlack est déjà moins intrusif pour l'hôte que la plupart des produits qui remplissent cette fonction. Les rapports personnalisés pourraient également être plus faciles. Avis collecté par et hébergé sur G2.com.

Capacité à voir une activité système, une activité de fichier, des connexions réseau, en approfondissant par processus Avis collecté par et hébergé sur G2.com.

Le temps d'enregistrement Avis collecté par et hébergé sur G2.com.

Je trouve que le produit est hautement configurable, mais en même temps la console est simple et facile à utiliser. Nous avons pu avoir le système opérationnel et intégré avec notre SIEM avec peu d'effort. De plus, le support a été rapide à répondre, et l'équipe de Bit9 est toujours prête à aider. Avis collecté par et hébergé sur G2.com.

Nous n'avons pas vraiment eu d'expériences négatives. Rien à redire. Avis collecté par et hébergé sur G2.com.