Detecte ataques avanzados y responda a ellos
Proteja su entorno con seguridad local
Descubra cómo VMware Carbon Black respalda su necesidad de protegerse ante incidencias, responder a ellas y corregirlas en entornos sin conexión, con aislamiento físico y desconectados.
Cómo actualizar su SOC con el marco de trabajo de MITRE ATT&CK
Detecte las deficiencias de seguridad antes de que lo haga un atacante utilizando la matriz de MITRE ATT&CK. Descubra cómo desarrollar una serie de puntos de partida para perseguir amenazas de forma más eficaz y, en definitiva, reforzar su situación de seguridad.
Detecte ataques avanzados y responda a ellos según las necesidades
VMware Carbon Black EDR es una solución de respuesta a incidentes y persecución de amenazas diseñada para equipos del centro de operaciones de seguridad con entornos sin conexión o requisitos locales. Carbon Black EDR registra y almacena continuamente los datos de la actividad de los terminales para que los profesionales de seguridad puedan perseguir amenazas en tiempo real, así como visualizar la cadena de ataque completa utilizando la inteligencia para la detección de amenazas añadida de VMware Carbon Black Cloud.
Visibilidad continua
Si no lo detecta, no lo puede detener. Las investigaciones que suelen tardar días o semanas se pueden completar en cuestión de minutos. VMware Carbon Black EDR recopila y visualiza información completa sobre eventos que ocurren en los terminales, ofreciendo así a los profesionales de seguridad una visibilidad incomparable de sus entornos.
Respuesta rápida
VMware Carbon Black EDR hace posibles la respuesta y corrección en tiempo real. Contenga rápidamente las amenazas y repare los daños para que su empresa siga funcionando.
Escalabilidad en la persecución de amenazas
No persiga la misma amenaza dos veces. VMware Carbon Black EDR combina información sobre amenazas personalizada y distribuida en la nube, listas de seguimiento automatizadas e integración. Amplíe el área de persecución, incluso en las empresas más grandes.
Casos de uso
Registro continuo y centralizado
El acceso centralizado a los datos de los terminales, que se registran de forma continua, proporciona a los profesionales de seguridad la información necesaria para perseguir amenazas en tiempo real. Lleve a cabo investigaciones detalladas tras sufrir una vulneración.
Live Response para la corrección remota
Los equipos de respuesta a incidentes pueden crear una conexión segura a los hosts infectados para extraer o enviar archivos, eliminar procesos y realizar volcados de memoria. Corrija los problemas rápidamente desde cualquier lugar del mundo.
Visualización de la cadena de ataque y búsqueda
Carbon Black EDR proporciona una visualización intuitiva de la cadena de ataques para que la identificación de la causa principal sea rápida y sencilla. Los analistas pueden pasar rápidamente de una etapa a otra del ataque para obtener información sobre el comportamiento del atacante, cerrar brechas de seguridad y aprender de las nuevas técnicas de ataque para evitar sucumbir al mismo ataque dos veces.
Automatización mediante integraciones y API abiertas
VMware Carbon Black facilita una automatización fundamental del centro de operaciones de seguridad (SOC) porque cuenta con un ecosistema de partners sólido y una plataforma abierta que permite a los equipos de seguridad integrar productos como VMware Carbon Black EDR en su pila de seguridad actual.
VMware Carbon Black reduce significativamente el tiempo dedicado a las investigaciones a un instante.
Shuichiro Shimizu, ingeniero de seguridad, COLOPL Inc.
Queríamos mantenernos a la vanguardia de la ciberseguridad. Enterprise EDR nos proporciona recursos de seguridad adicionales para conseguirlo.
Cody Lavallee, responsable de infraestructura de TI, Progress Residential
Recursos relacionados
Persecución de amenazas y respuesta a incidentes para implementaciones híbridas (ficha)
Descubra cómo EDR registra y almacena continuamente datos completos de la actividad de los terminales para que los profesionales de seguridad puedan perseguir amenazas y visualizar la cadena de ataque completa.
Productos relacionados
VMware Carbon Black Cloud protege sus terminales y cargas de trabajo.
VMware Carbon Black Endpoint
Protección nativa de nube para terminales
VMware Carbon Black Workload
Seguridad avanzada diseñada específicamente para cargas de trabajo
VMware Carbon Black Container
Seguridad avanzada para el ciclo de vida completo de las aplicaciones de Kubernetes
VMware Carbon Black App Control
Control local de las aplicaciones y protección de la infraestructura esencial
¿Preparado para empezar?
Descubra cómo VMware Carbon Black puede ayudarle a simplificar y reforzar su pila de seguridad, hoy y en el futuro.