Avaliações e Detalhes do Produto de Carbon Black EDR

Carbon Black EDR é uma solução de resposta a incidentes e caça a ameaças projetada para equipes de segurança com ambientes offline ou requisitos locais. O Carbon Black EDR registra e armazena continuamente dados abrangentes de atividade de endpoint, permitindo que os profissionais de segurança caçam ameaças em tempo real e visualizem toda a cadeia de ataque. As principais equipes de SOC, empresas de IR e MSSPs adotaram o Carbon Black EDR como um componente central de sua pilha de capacidade de detecção e resposta. O Carbon Black EDR está disponível via MSSP ou diretamente por meio de implantação local, nuvem privada virtual ou software como serviço.

Os benefícios do Carbon Black EDR para as equipes de segurança incluem resposta e remediação mais rápidas de ponta a ponta, IR acelerado e caça a ameaças com visibilidade contínua dos endpoints, identificação rápida das atividades dos atacantes e causa raiz, acesso remoto a endpoints infectados para investigação aprofundada, melhor proteção contra ataques futuros por meio de caça automatizada, e retenção e escala ilimitadas para as maiores instalações. As principais capacidades incluem detecção comportamental pronta para uso e personalizável, múltiplos feeds de inteligência de ameaças personalizáveis, listas de observação automatizadas, pesquisa de processos e binários de dados centralizados, visualização interativa da cadeia de ataque, Live Response para remediação rápida e mais. O Carbon Black EDR aproveita a inteligência de ameaças agregada do VMware Carbon Black Cloud, que é aplicada ao sistema de registro de atividades do endpoint para evidência e detecção dessas ameaças identificadas e padrões de comportamento. Os clientes que aumentam ou substituem soluções antivírus legadas pelo Carbon Black EDR fazem isso porque essas soluções legadas carecem de visibilidade e contexto, deixando os clientes cegos para ataques.

Carbon Black empowers top security teams to close the Risk Gap they face today. Specific directed attacks are now the cybercrime norm, and no business is exempt. There’s increasing cyber-insurance scrutiny, and government regulations continue to get stricter. In this context, security teams can no longer rely on general security platforms alone. Rather, teams must be empowered with deeper visibility and more control in order to tailor response to their unique environment. With Carbon Black, security teams have unprecedented ability to see directed attacks, contain potential impact, change policies with no user interruption, prevent repeat incidents, and measure what they stopped.