Avis sur Carbon Black Next-Generation Antivirus

Cela possède l'un des meilleurs mécanismes de corrélation qui permet à Cb de récupérer des données de diverses sources, et ce, de manière très précisément catégorisée. Avis collecté par et hébergé sur G2.com.

La capacité défensive a besoin de plus de mises à niveau. Avis collecté par et hébergé sur G2.com.

Lors de la sécurisation des organisations d'entreprise, nous ne pouvons pas seulement dépendre de la gestion des SIEM, du renseignement sur les menaces et des pare-feu. Protéger les appareils internes est l'un des travaux les plus difficiles pour l'organisation. Carbon Black Response défend contre les menaces connues ainsi que les menaces émergentes, de sorte que les utilisateurs finaux travaillent en toute confiance que leurs appareils sont sécurisés. C'est un outil convivial et très efficace lorsque nous considérons la sécurité des points de terminaison et la chasse aux menaces. Il offre une visibilité complète de chaque point de terminaison/capteur dans l'organisation. Il fournit des flux de renseignement sur les menaces et des rapports pour toutes les menaces connues et les signatures de logiciels malveillants. Il offre également des listes de surveillance personnalisées en créant ses propres requêtes afin que nous puissions définir des alertes selon les besoins. Les recherches de processus et de binaires sont une très bonne fonctionnalité et très utiles pour la chasse aux menaces. Nous pouvons bloquer/interdire les binaires et également isoler le point de terminaison, ce qui est le meilleur de l'outil. Avis collecté par et hébergé sur G2.com.

L'analyste nécessite de bonnes compétences pour l'investigation et la chasse aux menaces, c'est quelque peu difficile pour les débutants de travailler sur CB Response car cela nécessite une connaissance approfondie de tous les processus et de leurs exécutions. Les rapports de renseignement sur les menaces génèrent parfois des alertes faussement positives qui sont parfois fastidieuses. Avis collecté par et hébergé sur G2.com.

I can find what I am looking for when I need it. The product providers us with rich telemetry and can pretty much find anything on a machine where many others cannot. Isolate functions very well and it fast. Most SOC/Incident Response providers use this tool so its best to have this in your organization and deployed already. Avis collecté par et hébergé sur G2.com.

Some complex searches using wild cards do not work very well. Some searching capabilities could be improved to make it easier. Avis collecté par et hébergé sur G2.com.

The fact that the User Exchange is loaded with the very experts a company would call if they had an incident and needed help. It truly is like getting a free FTE for being a customer! Having endpoints in high enforcement so that only the files that are approved are allowed to run. The ability to single out the most threatening endpoints. Now a part of VMWare so the wonderful people of Carbon Black will do even more amazing things! Avis collecté par et hébergé sur G2.com.

I would like to see a Google style search to eliminate redundant rules. I would also like to have the panes freeze on pages so I could see the column names as I scroll down. Avis collecté par et hébergé sur G2.com.

L'une des meilleures caractéristiques de CB Protection est sa capacité à hacher et à localiser rapidement les exécutables sur tous nos postes de travail et serveurs. Cela nous aide énormément lors de la recherche et de l'élimination des fichiers connus comme mauvais et suspectés d'être mauvais de notre réseau. Son rôle principal en tant qu'outil de liste blanche d'applications est très efficace et a empêché de nombreuses tentatives d'infection de notre environnement par des applications malveillantes (et des utilisateurs négligents !). Avis collecté par et hébergé sur G2.com.

À notre version actuelle d'installation (v8), l'interface d'administration est un peu vieillotte et maladroite. Nous avons également rencontré quelques problèmes avec certains processus étant bloqués involontairement. Cependant, le support CB est de premier ordre et nous a toujours aidés lorsque nous avons eu des problèmes. Avis collecté par et hébergé sur G2.com.

CB Response offre à notre personnel un aperçu extrêmement détaillé et concis de nos points de terminaison. En utilisant les outils fournis par Response, nous pouvons suivre efficacement les menaces, être informés des menaces détectées et enquêter rapidement et répondre à ces menaces, le tout depuis une seule interface. Le fait qu'il s'agisse d'un produit unique qui intègre tous ces outils est merveilleux. Avis collecté par et hébergé sur G2.com.

Comme avec leur produit CB Protection, je pense que l'interface administrative peut être un peu difficile parfois. Sans formation préalable sur le produit, il serait difficile de naviguer et de mener des enquêtes. Heureusement, le produit a été fourni avec un processus de formation approfondi pour aider notre personnel à s'acclimater à l'environnement. En complétant la formation, mon personnel était très à l'aise pour naviguer et utiliser le produit. Avis collecté par et hébergé sur G2.com.

La création et le maintien des politiques sont très simples, rapides, plus faciles et granulaires, et vous pouvez décider quels systèmes et utilisateurs vous souhaitez autoriser. Avis collecté par et hébergé sur G2.com.

Si la solution était internet, ce serait plus facile. Avoir un compromis sur Prem ce jour n'est pas une bonne stratégie. Avis collecté par et hébergé sur G2.com.

We have Carbon Black Response running as part of a Managed Security offering. It has detected quite a few issues on the machines where it was installed. This includes obfuscated powershell code and excel documents that run executables. Having this kind of detection makes use trust our security posture even more.

We occasionally use it for troubleshooting purposes, so nothing security related. Avis collecté par et hébergé sur G2.com.

Luckily for us it is a managed service and so we do not have to do anything ourselves. Otherwise is would take a steep learning curve to take the most advantage of this product. Avis collecté par et hébergé sur G2.com.

J'aime surtout la fonctionnalité Go Live pour pouvoir l'utiliser pour l'administration de base et/ou pour d'autres raisons de sécurité, et avoir ce moyen d'accéder à un PC est utile pour moi. La plupart des autres fonctionnalités, nous n'avons même pas encore pu les explorer et nous sommes actuellement en train de les examiner. Avis collecté par et hébergé sur G2.com.

Je n'ai pas utilisé leur support depuis un certain temps, donc je ne suis pas sûr de leur performance actuelle dans ce domaine. Espérons que c'est juste notre serveur étant dans un cluster maître/esclave, mais les alertes par e-mail pour les détections semblent être lentes. Avis collecté par et hébergé sur G2.com.

J'aime la visibilité qu'il offre sur vos points de terminaison. Vous pouvez voir ce qui s'est passé avant et après qu'une attaque ait été arrêtée, ce qui aide à reconstituer toute l'histoire. J'aime aussi l'idée de la "prévention en continu", où ce n'est pas seulement "bon" ou "mauvais", mais si un bon fichier essaie de faire quelque chose de mauvais, il le détectera également. Avis collecté par et hébergé sur G2.com.

C'est dans le cloud, donc la console change constamment et parfois il est difficile de trouver des choses. Une fois que vous vous y habituez, cela pourrait changer à nouveau. Avis collecté par et hébergé sur G2.com.