Avaliações de Carbon Black Next-Generation Antivirus

É ótimo que ele permita um controle granular sobre o que as pessoas instalam e também ajude com a conformidade para garantir que as pessoas não comecem a instalar software com o qual estão apenas familiarizadas, quando isso poderia causar problemas legais e não apenas preocupações de segurança. Análise coletada por e hospedada no G2.com.

Nem todo software é visto em seu grupo como tendo recebido uma pontuação de Informação de Nuvem de Defesa Coletiva Cb e se você quiser permitir software limpo. Análise coletada por e hospedada no G2.com.

Ele impede malware/ransomware antes que possa ser executado. Relativamente fácil de gerenciar, considerando o nível de proteção que oferece. Análise coletada por e hospedada no G2.com.

Tivemos um aumento no tempo que leva para os patches do Windows serem concluídos, mas não é tão ruim. Análise coletada por e hospedada no G2.com.

With Cb Defense you have complete visibility on what happens on your endpoint. This product also automatically detect malicious activity based on various TTP (Tactics, Techniques, Procedures) used by threat actors. Cb Defense allows us to define a granular protection policy that can be customised for our unique environment. For example, you can even choose to block all unknown application from running or just blocking them from connecting to Internet.

Cb Defense also offer third party integration through API. Most of its core function can be accessed through this API. This makes so easy to integrate Cb Defense with your other security solution. Análise coletada por e hospedada no G2.com.

While the granular protection policy is very useful to balance protection and usability, it can be hard to define a policy. You need an experienced security analyst to do this. As of September 2019, Cb Defense does not have a comprehensive reporting capability. Análise coletada por e hospedada no G2.com.

Adoro poder mergulhar profundamente nos meus endpoints/servidores para ver exatamente o que está acontecendo, o que os usuários estão fazendo e quais processos estão sendo executados. Isso me ajuda a determinar quais aplicativos e processos precisam ser colocados na lista branca ou na lista negra no meu ambiente e me permite relatar com informações detalhadas o que está acontecendo nos endpoints da nossa empresa. Análise coletada por e hospedada no G2.com.

Implantação. Leva algum tempo para se acostumar a implantar o sensor Cb Defense. Eu entendo a razão para usar um script para instalar e injetar as informações da sua empresa, mas gostaria de uma abordagem mais fácil além de ter que preparar o aplicativo e um script para realmente instalar o aplicativo. Atualmente, uso uma combinação de ferramentas MDM e AWS S3 para enviar, que é o método mais fácil que encontrei até agora. Análise coletada por e hospedada no G2.com.

The API's - Ability to write Python or PowerShell Scripts allows us to pull data back faster than if we had to log into the system and it also saves a ton of time. We have also used their Community portal where customers share development scripts.

Intelligence feeds allow us to pull down data from our Threat Intel vendor into CbR and then create WatchList from it.

GoLive - I love this feature to have full access to a machine, it allows us to upload files / scripts and then pull down the results. This has speed up IR. Also gives us a quick way to determine if our AV quarantined a file or if the file still exists on the file system Análise coletada por e hospedada no G2.com.

GoLive command interface could use some work, the commands are very limited and not like the DOS or Linux commands we are used to. Ex Can't do "dir /s" or delete a whole folder.

Creating complex watchlists are not that intuitive, it's easy to mess them up and you would not know it unless you had sample / test cases to run them thru.

Very little access control, either have Global rights or Admin rights. We are two version back, so they have made enhancements to allow access to only certain Sensor groups and GoLive.

Análise coletada por e hospedada no G2.com.

CB Protection is a robust platform capable of repelling a majority of threats seen today. As the dominant application whitelisting platform, it gives granular controls and the ability to customize each environment to your company's needs. Análise coletada por e hospedada no G2.com.

A double-edged sword, the platform is as strong as you make it. The dangers of low enforcement and the amount of information overload you can receive from the platform means there is significant setup time. It may also provide some user discomfort when moving into high enforcement, but it is certainly doable. Análise coletada por e hospedada no G2.com.

The visibility on the endpoints compared to the previous anti-virus software we had. The ability to go interactive or quarantine a suspicious system. The capability to track and protect a system both on and off the enterprise network. Análise coletada por e hospedada no G2.com.

The updates to the sensors and cloud platform are not very predictable. The sensors have had some pretty glaring issues that should have been caught in testing. Seems like more development is going into Threat Hunter than the Defense product. Análise coletada por e hospedada no G2.com.

A positividade deste aplicativo é sua capacidade de controlar dispositivos que me ajudam a competir e permitir/desativar o uso de certos dispositivos em meu ambiente específico, além de uma ferramenta de bloqueio de software que é um pouco irritante para algumas organizações, mas para algumas como a minha, onde usamos apenas alguns aplicativos e softwares específicos, é uma boa escolha. A configuração de política granular deste aplicativo pode detectar e bloquear malwares e vírus desconhecidos. O usuário intuitivo deste aplicativo ajuda a entender melhor o aplicativo em comparação com a leitura de todo o seu manual, e a resposta ao vivo também é bastante apreciável. Análise coletada por e hospedada no G2.com.

Os contras deste aplicativo não foram observados até agora devido à sua natureza amigável, mas às vezes ele bloqueia alguns arquivos que se tornam corrompidos e se torna difícil recuperá-los, mas, embora nenhum efeito negativo tenha sido observado deste aplicativo em particular. Análise coletada por e hospedada no G2.com.

Cb response em endpoints Windows é fácil de implantar, manter e suportar. Análise coletada por e hospedada no G2.com.

A ferramenta de gerenciamento de resposta do Cb não é muito amigável para o usuário, especialmente se você não estiver bem treinado. Pode ser capaz de iniciar uma investigação eficaz à primeira vista, é melhor que haja algum treinamento para a equipe de resposta a incidentes. Análise coletada por e hospedada no G2.com.

-Ease of use

-Easy to deploy agents

-Ability to auto upgrade sensors as new updates are released.

-Intelligence feeds that make CB response what it is.

-Ability to create custom watch lists Análise coletada por e hospedada no G2.com.

CB tends to push out sensor updates and CB application updates that seem to not have been tested enough which leads to issues in Production that sometimes take longer then usual in resolving. The lack of development with response as there seems to be a lack of updates as CB has been concentrating more on PSC. Análise coletada por e hospedada no G2.com.