Carbon Black EDR
Carbon Black EDR é uma solução de resposta a incidentes e caça a ameaças projetada para equipas de segurança com ambientes offline ou requisitos on-premises. Carbon Black EDR grava e armazena continuamente dados abrangentes de atividade de endpoint, para que os profissionais de segurança possam caçar ameaças em tempo real e visualizar a cadeia completa de ataque. As principais equipas SOC, empresas de IR e MSSPs adotaram Carbon Black EDR como um componente central da sua capacidade de deteção e resposta. Carbon Black EDR está disponível via MSSP ou diretamente via implementação on-premises, nuvem privada virtual ou software como serviço. Como se posiciona face aos seus concorrentes? Carbon Black EDR beneficia as equipas de segurança ao fornecer resposta e remediação mais rápidas de ponta a ponta, IR acelerada e caça a ameaças com visibilidade contínua do endpoint, identificação rápida das atividades do atacante e causa raiz, acesso remoto a endpoints infetados para investigação aprofundada, melhor proteção contra ataques futuros através de caça automatizada, e retenção e escala ilimitadas para as maiores instalações. As capacidades chave incluem deteção comportamental pronta a usar e personalizável, múltiplos feeds de inteligência de ameaças personalizáveis, listas de vigilância automatizadas, pesquisa de processos e binários em dados centralizados, visualização interativa da cadeia de ataque, Resposta ao Vivo para remediação rápida e mais. Carbon Black EDR aproveita a inteligência agregada de ameaças da VMware Carbon Black Cloud, aplicada ao sistema de registo de atividade do endpoint para evidência e deteção destas ameaças identificadas e padrões de comportamento. Clientes que complementam ou substituem soluções antivírus legadas com Carbon Black EDR fazem-no porque essas soluções legadas carecem de visibilidade e contexto, deixando os clientes cegos a ataques.
