Carbon Black

O Carbon Black lidera a segurança de endpoint de última geração pela nuvem. Oferece um sistema de segurança cibernética pioneira em diversas áreas de segurança de endpoints, como controle de aplicativos, EDR (endpoint detection and response) e antivírus de próxima geração (NGAV).

A vantagem da nuvem

Tendências crescentes em mobilidade e nuvem fizeram do endpoint o novo perímetro, e cada endpoint é um possível ponto de entrada e explorações.

Ataques novos e emergentes estão superando as defesas tradicionais, e as equipes de segurança são muito reativas e retidas por suas tecnologias.

O Carbon Black combina coleta de dados não filtrada, análise preditiva e entrega baseada em nuvem para fornecer proteção superior ao endpoint, aproveitando o poder do Big Data e Advanced Analytics para resolver os desafios que envolvem a segurança do endpoint.

Com a plataforma CB Predictive Security Cloud, a Carbon Black está transformando a segurança cibernética para fornecer uma nova geração de soluções de segurança distribuídas em nuvem, projetadas para proteger contra as ameaças mais avançadas.

SEGURANÇA DE ENDPOINT CONSOLIDADA

Simplifique sua pilha de segurança e melhore sua proteção

Os invasores estão ignorando a segurança tradicional do endpoint. Em resposta, houve uma proliferação de produtos de segurança na tentativa de detê-los. O resultado é muita complexidade e pouca eficácia. Imagine que, em vez de ter todas essas tecnologias diferentes, você pudesse ter uma única plataforma que simplifica sua pilha de segurança e oferece melhor proteção.

O CB Predictive Security Cloud (PSC) é uma plataforma de proteção de endpoints que consolida a segurança na nuvem, facilitando a prevenção, a investigação, a correção e a busca por ameaças.

Enquanto outros produtos de segurança de endpoint coletam apenas um conjunto de dados filtrado relacionado ao que é "conhecido ruim", o PSC coleta todos os dados de atividade de endpoint, porque os invasores parecem intencionalmente normais para ocultar seus ataques. Esses dados não filtrados são o poder exclusivo do PSC, fornecendo:

Proteção superior: interrompa mais ataques, recupere o controle sobre seus endpoints e se preocupe menos. O PSC aplica a modelagem preditiva a dados não filtrados para ficar um passo à frente de ameaças sofisticadas.

Visibilidade acionável: reduza as conjecturas e feche rapidamente as lacunas de segurança. O PSC acelera as investigações, fornecendo uma visão abrangente da atividade do ponto de extremidade e permite que você responda rapidamente.

Operações simplificadas: Embora a maioria dos programas de segurança de endpoints exija vários sistemas em pacotes que sobrecarregam os usuários finais e complicam o gerenciamento, o PSC consolida vários recursos na nuvem usando um único agente no endpoint, console e dataset.

“Um dos nossos objetivos era consolidar nossos produtos de segurança. O que o Carbon Black foi capaz de fazer foi trazer vários sistemas em um. O fato de estar acompanhando as ameaças mais recentes realmente fez com que fosse um diferencial das outras soluções que vimos. ”
— WILLIAM BOCASH, IT MANAGER, STONEWALL KITCHEN

Carbon Black Services

O CB Predictive Security Cloud é uma plataforma extensível que aproveita dados não filtrados e análise de streaming para fornecer suporte a vários serviços de segurança de endpoint para TI e SecOps.

Cenários de Uso

• Consolidar vários agentes de endpoint em um único agente
• Reduzir a complexidade e simplifique as operações
• Substituir ou aumentar o antivírus legado e o EDR
• Impedir malwares e ataques sem arquivos
• Investigar ameaças e fechar falhas de segurança
• Gerenciar ativos e melhorar a higiene de TI
• Procure e corrija ameaças
• Bloqueia ataques de criptografia de dados como Ransonwares
• Bloquear sistemas e aplicativos críticos
• Proteger dispositivos de função fixa
• Datacenters virtuais seguros

Benefícios

• Redução de custos e complexidade da pilha de segurança
• Diminuição do risco de violação
• Visão clara sobre a causa raiz do ataque
• Responda rapidamente a incidentes de segurança
• Remediação automatizada e contenção de ameaças
• Integração perfeita com outras soluções de segurança
• Maior eficiência nas operações de segurança
• Maior capacidade de atender aos requisitos de conformidade

Características

• Prevenção, investigação, remediação e caça consolidadas
• Predição de ameaças inteligentes em tempo real baseada em análise de big data
• Dados de endpoints não filtrados de milhões de endpoints em todo o mundo
• Consulta em tempo real e remediação
• Implantação rápida de novos recursos e algoritmos de segurança
• Processos simplificados entre segurança e operações de TI
• Fácil de implantar, configurar e usar em escala corporativa
• APIs abertas para estender fluxos de trabalho e alavancar dados de alto valor
• Integrações prontas para uso com suas camadas de segurança

Melhore a proteção do endpoint e de suas operações com Carbon Black

O CB Defense é uma solução de antivírus de última geração (NGAV) líder do setor e de detecção e resposta de endpoint (EDR). O CB Defense é fornecido através do CB Predictive Security Cloud, uma plataforma de proteção de endpoint que consolida a segurança na nuvem usando um único agente, console e conjunto de dados.

A CB Defense é certificada para substituir AV e projetada para fornecer a melhor segurança de endpoint com o mínimo de esforço administrativo. Ele protege contra todo o espectro de ataques cibernéticos modernos, incluindo a capacidade de detectar e prevenir ataques conhecidos e desconhecidos.

O CB Defense aproveita os poderosos recursos do CB Predictive Security Cloud, aplicando nossa exclusiva análise de fluxo contínuo a dados não filtrados de endpoints, a fim de prever, detectar, prevenir, responder e remediar ameaças cibernéticas.

Além disso, o CB Defense fornece um conjunto de ferramentas de resposta e remediação, incluindo o Live Response, que permite que a equipe de segurança realize investigações remotas ao vivo, intervenha com ataques contínuos e corrija instantaneamente as ameaças de endpoint. Para sua tranquilidade, os clientes da CB Defense também podem aproveitar o CB ThreatSight, o serviço de alerta de ameaças gerenciadas da Carbon Black, para validar alertas e descobrir novas ameaças.

O CB Defense está disponível através de MSSPs ou diretamente como software como serviço.

“Mudar para a nuvem tornou-se uma obrigação para nós da Hologic. A CB Defense nos deu visibilidade proativa e em tempo real das ameaças. Ele nos alertou sobre muitas coisas que o AV tradicional não viu e priorizou esses alertas para que pudéssemos nos concentrar. Você precisa de visibilidade total dos dados históricos para investigar se necessário, e estabeleça regras para evitar que isso aconteça novamente”
— RYAN MANNI, MANAGER, SECURITY OPERATIONS, HOLOGIC

Principais recursos

Agente único, Cloud Platform

O CB Defense é fornecido através do CB Predictive Security Cloud, uma plataforma de proteção de endpoints que consolida a segurança na nuvem usando um único agente, console e conjunto de dados.

Prevenção de Streaming com Mínimos Falsos Positivos

A exclusiva tecnologia de prevenção baseada em dados do CB Defense é certificada para substituir o AV, usando modelagem preditiva que identifica e interrompe ameaças mais conhecidas e desconhecidas, incluindo malware, ataques sem arquivos e ransomware. Essa tecnologia elimina a magia negra tipicamente associada ao aprendizado de máquina, minimizando falhas e falsos positivos.

Visibilidade completa do endpoint

O CB Defense fornece uma imagem clara e abrangente da atividade do endpoint usando dados marcados e não filtrados que permitem pesquisar e localizar facilmente os endpoints, acompanhar os estágios de um ataque e identificar a causa raiz para que você possa eliminar lacunas de segurança.

Maior eficiência entre segurança e operações de TI

A CB Defense quebra as barreiras entre as operações de TI e a segurança com fluxos de trabalho simples e ferramentas internas para resposta a incidentes ao vivo, investigações em tempo real e colaboração em equipe. Além disso, as configurações de políticas flexíveis permitem que você defina explicitamente sua prevenção, mantendo os usuários satisfeitos sem comprometer a segurança.

O CB Defense usa dados de endpoints não filtrados para fornecer visibilidade completa dos ataques avançados e oferece aos administradores a maneira mais rápida de corrigir remotamente os endpoints para reduzir o tempo de inatividade.

CENÁRIOS DE USO

• Substituir e estender o AV tradicional
• Consolidar vários agentes endpoint em apenas um
• Mova a segurança do endpoint para a nuvem

BENEFÍCIOS

• Proteção aprimorada contra ataques conhecidos e desconhecidos
• total visibilidade dos endpoints para reduzir as lacunas de segurança
• Alertas claros e priorização de possíveis ameaças
• Investigação mais fácil sobre incidentes de segurança
• Tempo médio de resolução mais rápido (MTTR)
• Operações simplificadas; nenhuma infraestrutura necessária

CB DEFENSE E PSC (Predictive Secure Cloud)

• Segurança de endpoint NGAV (antivírus de próxima geração) fornecida a partir da nuvem
• Agente consolidado único, console unificado
• Prevenção preditiva impulsionada por dados não filtrados e análise de fluxo contínuo

CARACTERÍSTICAS

• Assinaturas e reputação baseada em nuvem para impedir malwares
• Prevenção de streaming para impedir ataques avançados sem arquivos
• Prevenção online e offline
• Políticas flexíveis de prevenção
• Painel executivo personalizável
• Visualização interativa da cadeia de ataque
• LiveResponse: remediação de ameaças em tempo real
• PCI e HIPA Acompliant
• APIs abertas se integram à sua pilha de segurança

PLATAFORMAS

• Windows: Windows7/8/10
• MacOSX: 10.6.8+
• Servers: Windows2008R2 Windows 2012
• Windows 2012 R2 Windows 2016 Windows 2019

Outros contatos DANRESA