Carbon Black EDR

Name: Carbon Black EDR
Brand: Carbon
Availability: InStock
Rating: 4.35 (1 reviews)

(4.35 de 5)0 Sauvegardé

Carbon Black EDR est une solution de réponse aux incidents et de chasse aux menaces conçue pour les équipes de sécurité avec des environnements hors ligne ou des exigences sur site. Carbon Black EDR enregistre et stocke en continu des données complètes d'activité des points de terminaison, permettant aux professionnels de la sécurité de chasser les menaces en temps réel et de visualiser la chaîne complète d'attaque. Les meilleures équipes SOC, les sociétés IR et les MSSP ont adopté Carbon Black EDR comme composant clé de leur capacité de détection et de réponse. Carbon Black EDR est disponible via MSSP ou directement via un déploiement sur site, un cloud privé virtuel ou un logiciel en tant que service.Comment vous positionnez-vous par rapport à vos concurrents ?Carbon Black EDR bénéficie aux équipes de sécurité en fournissant une réponse et une remédiation de bout en bout plus rapides, une IR accélérée et une chasse aux menaces avec une visibilité continue des points de terminaison, une identification rapide des activités des attaquants et de la cause première, un accès à distance aux points de terminaison infectés pour une enquête approfondie, une meilleure protection contre les attaques futures grâce à la chasse automatisée, et une rétention et une échelle illimitées pour les plus grandes installations. Les capacités clés incluent la détection comportementale prête à l'emploi et personnalisable, plusieurs flux de renseignements sur les menaces personnalisables, des listes de surveillance automatisées, la recherche de processus et de binaires dans les données centralisées, la visualisation interactive de la chaîne d'attaque, Live Response pour une remédiation rapide et plus encore. Carbon Black EDR exploite les renseignements agrégés sur les menaces du VMware Carbon Black Cloud, qui sont appliqués au système d'enregistrement de l'activité des points de terminaison pour la preuve et la détection de ces menaces identifiées et des comportements. Les clients qui complètent ou remplacent les solutions antivirus héritées par Carbon Black EDR le font parce que ces solutions héritées manquent de visibilité et de contexte, laissant les clients aveugles aux attaques.

Réseaux sociaux

LogicielDétection et réponse des points de terminaison (EDR)Logiciel de détection et réponse des points de terminaison (EDR)

Carbon Black EDR Introduction

Qu'est-ce que c'est Carbon Black EDR?

Carbon Black EDR est une solution de réponse aux incidents et de chasse aux menaces leader sur le marché conçue pour fournir aux intervenants le maximum d'informations possible, accompagnée d'une analyse experte des menaces et dotée de capacités de réponse en temps réel pour arrêter les attaques, minimiser les dommages et combler les failles de sécurité. Carbon Black EDR rend ces équipes plus efficaces, réduisant les enquêtes de plusieurs jours à quelques heures, et plus performantes, leur permettant de découvrir les menaces avant que les attaques ne puissent les exploiter. Carbon Black EDR permet également aux équipes de se connecter et d'isoler les machines infectées pour empêcher les mouvements latéraux et de remédier aux appareils sans intervention coûteuse de l'informatique. Enregistrement continu et centralisé L'accès centralisé aux données des points de terminaison enregistrées en continu signifie que les professionnels de la sécurité disposent des informations nécessaires pour chasser les menaces en temps réel ainsi que pour mener des enquêtes approfondies après une violation. Réponse en direct pour la remédiation à distance Avec Live Response, les intervenants peuvent créer une connexion sécurisée aux hôtes infectés pour extraire ou envoyer des fichiers, tuer des processus, effectuer des vidages de mémoire et remédier rapidement depuis n'importe où dans le monde. Visualisation et recherche de la chaîne d'attaque Carbon Black EDR fournit une visualisation intuitive de la chaîne d'attaque pour faciliter et accélérer l'identification de la cause première. Les analystes peuvent rapidement parcourir chaque étape d'une attaque pour comprendre le comportement de l'attaquant, combler les failles de sécurité et apprendre de chaque nouvelle technique d'attaque pour éviter de tomber deux fois dans la même attaque. Automatisation via intégrations et API ouvertes Carbon Black dispose d'un écosystème robuste de partenaires et d'une plateforme ouverte qui permet aux équipes de sécurité d'intégrer des produits comme Carbon Black EDR dans leur pile de sécurité existante.

Comment utiliser Carbon Black EDR?

Instructions d'utilisation non disponibles.

Pourquoi choisir Carbon Black EDR?

Vous devriez choisir ceci si vous avez besoin d'un outil de réponse aux incidents de premier ordre qui vous donne une visibilité approfondie sur l'activité des points de terminaison et vous aide à chasser les menaces rapidement. C’est parfait pour les équipes de sécurité souhaitant arrêter les attaques rapidement et garder leurs systèmes sûrs.