Carbon Black EDR
Carbon Black EDR es una solución de respuesta a incidentes y caza de amenazas diseñada para equipos de seguridad con entornos offline o requisitos on-premises. Carbon Black EDR graba y almacena continuamente datos completos de actividad en endpoints, para que los profesionales de seguridad puedan cazar amenazas en tiempo real y visualizar la cadena completa de ataque. Los principales equipos SOC, firmas IR y MSSPs han adoptado Carbon Black EDR como componente central de su capacidad de detección y respuesta. Carbon Black EDR está disponible vía MSSP o directamente mediante despliegue on-premises, nube privada virtual o software como servicio.¿Cómo te posicionas frente a tus competidores?Carbon Black EDR beneficia a los equipos de seguridad proporcionando una respuesta y remediación de extremo a extremo más rápida, acelerando IR y caza de amenazas con visibilidad continua del endpoint, identificación rápida de actividades del atacante y causa raíz, acceso remoto a endpoints infectados para investigación profunda, mejor protección contra futuros ataques mediante caza automatizada, y retención y escala ilimitadas para las instalaciones más grandes. Las capacidades clave incluyen detección conductual lista para usar y personalizable, múltiples fuentes personalizables de inteligencia de amenazas, listas de vigilancia automatizadas, búsqueda de procesos y binarios en datos centralizados, visualización interactiva de la cadena de ataque, Respuesta en Vivo para remediación rápida y más. Carbon Black EDR aprovecha la inteligencia de amenazas agregada de VMware Carbon Black Cloud, que se aplica al sistema de registro de actividad del endpoint para evidencia y detección de estas amenazas identificadas y patrones de comportamiento. Los clientes que complementan o reemplazan soluciones antivirus heredadas con Carbon Black EDR lo hacen porque esas soluciones carecen de visibilidad y contexto, dejando a los clientes ciegos ante ataques.
