Carbon Black EDR - Carbon Black EDR 是为具有离线环境或本地部署需求的安全团队设计的事件响应和威胁狩猎解决方案。Carbon Black EDR 持续记录并存储全面的端点活动数据，使安全专业人员能够实时狩猎威胁并可视化完整攻击链。顶级 SOC 团队、事件响应公司和 MSSP 已将 Carbon Black EDR 作为其检测与响应能力堆栈的核心组件。Carbon Black EDR 可通过 MSSP 或直接通过本地部署、虚拟私有云或软件即服务获得。您如何定位自己以应对竞争对手？Carbon Black EDR 通过提供更快的端到端响应和修复、加速事件响应和威胁狩猎、持续端点可见性、快速识别攻击者活动和根本原因、远程访问感染端点进行深入调查、更好地防护未来攻击（通过自动狩猎）以及为最大规模部署提供无限保留和扩展性，惠及安全团队。关键功能包括开箱即用和可定制的行为检测、多种可定制威胁情报源、自动监视列表、集中数据的进程和二进制搜索、交互式攻击链可视化、快速修复的实时响应等。Carbon Black EDR 利用 VMware Carbon Black Cloud 的聚合威胁情报，应用于端点活动记录系统，用于证据和检测已识别的威胁及行为模式。客户选择用 Carbon Black EDR 增强或替代传统杀毒解决方案，是因为传统方案缺乏可见性和上下文，导致客户对攻击视而不见。 | AI-U.com
