Carbon Black EDR
Carbon Black EDR ist eine Lösung für Incident Response und Threat Hunting, die für Sicherheitsteams mit Offline-Umgebungen oder On-Premises-Anforderungen entwickelt wurde. Carbon Black EDR zeichnet kontinuierlich umfassende Endpunktaktivitätsdaten auf und speichert sie, sodass Sicherheitsexperten Bedrohungen in Echtzeit jagen und die vollständige Angriffskette visualisieren können. Top-SOC-Teams, IR-Firmen und MSSPs haben Carbon Black EDR als Kernkomponente ihres Erkennungs- und Reaktionsfähigkeitsstapels übernommen. Carbon Black EDR ist über MSSP oder direkt über On-Premises-Bereitstellung, virtuelle private Cloud oder Software as a Service verfügbar.Wie positionieren Sie sich gegenüber Ihren Wettbewerbern?Carbon Black EDR unterstützt Sicherheitsteams durch schnellere End-to-End-Reaktion und Behebung, beschleunigte IR und Threat Hunting mit kontinuierlicher Endpunkt-Sichtbarkeit, schnelle Identifikation von Angreiferaktivitäten und Ursachen, Fernzugriff auf infizierte Endpunkte für tiefgehende Untersuchungen, besseren Schutz vor zukünftigen Angriffen durch automatisiertes Hunting und unbegrenzte Aufbewahrung und Skalierung für die größten Installationen. Zu den wichtigsten Funktionen gehören sofort einsatzbereite und anpassbare Verhaltensdetektion, mehrere anpassbare Threat-Intel-Feeds, automatisierte Watchlists, Prozess- und Binärsuche in zentralisierten Daten, interaktive Visualisierung der Angriffskette, Live Response für schnelle Behebung und mehr. Carbon Black EDR nutzt die aggregierten Bedrohungsinformationen der VMware Carbon Black Cloud, die auf das Endpunktaktivitätssystem für Nachweise und Erkennung dieser identifizierten Bedrohungen und Verhaltensmuster angewendet werden. Kunden, die Legacy-Antivirus-Lösungen durch Carbon Black EDR ergänzen oder ersetzen, tun dies, weil diese Legacy-Lösungen keine Sichtbarkeit und keinen Kontext bieten und Kunden somit gegenüber Angriffen blind sind.
