VMware Carbon Black Cloud Workload

リスクに基づいて優先順位付けされた脆弱性評価

リアルタイムの脆弱性評価は、セキュリティーチームとインフラストラクチャチームが脆弱性のコンテキスト情報を把握するのに役立つ、リスクスコアと National Vulnerability Database へのリンクを提供します。

ワークロードのインベントリとライフサイクル管理

vSphere 管理者は、仮想マシン インベントリの一括有効化とライフサイクル管理を使用して、機能としてのワークロード保護を vSphere Client から簡単にアクティブ化できます。

vCenter プラグイン

プラグインを通じて仮想マシンのインベントリ管理が可能で、Carbon Black Cloud を仮想マシンの一機能として利用できます。

ワークロードの挙動監視

運用環境の健全性、セキュリティー侵害インジケーター（IoC）、攻撃手口（TTP：戦術、技術、手順）、およびシステムで発生する通常のイベントを把握することもできます。

次世代アンチウイルス（NGAV）とワークロードの EDR

業界をリードする次世代アンチウイルス（NGAV）、ワークロードの挙動監視、およびワークロードの Endpoint Detection and Response（EDR）を活用することで、複数のクラウドにまたがる環境で実行されるワークロードを保護します。

リスクの特定

• VMware vCenter ワークロードのリスク優先の脆弱性評価
• VMware vCenter のワークロード・インベントリのステータスの可視性
• 2,000以上のワークロード・アーティファクトをオンデマンドで評価
• IT ハイジーン追跡のための継続的なアセスメントの実施
• リアルタイムでのリモートアクセスによる即時対応

防御

• 高度なマルウェアから保護
• ファイルレス攻撃をシャットダウン
• シンプルに適用された保護
• サーバー上のレガシーAVをリプレース

検知と対応

• セキュリティとITチームの可視性を高める
• 異常なアクティビティの検出
• レスポンスをさらなるセキュリティー強化・予防にフィードバック
• アラートによる攻撃と脆弱性の関連付け

インフラ管理側のメリット

• vSphere Client からリアルタイムで脆弱性を評価可能
• クラス最高レベルの優先順位付けによるパッチ適用効率の向上
• 既存のインフラストラクチャに組み込まれたセキュリティー機能の活用
• プロアクティブな IT ハイジーンを確立してセキュリティー侵害を防止
• オーバーヘッドの削減。インフラストラクチャの追加や負荷の高いスキャンが不要
• サーバ上の従来型アンチウイルス製品を置き換えて処理能力を節約

セキュリティー対応側のメリット

• 既知および未知の攻撃からのワークロードの保護
• セキュリティー ツールの統合による複雑性の低減
• セキュリティー インシデントの容易な調査
• 攻撃チェーンのリアルタイムの可視化
• 平均修復時間（MTTR）の短縮
• セキュリティー分析と IT 運用との間の障壁の撤廃
• VMware のセキュリティー エキスパートや一般のユーザーが参加する活発なユーザーコミュニティとの連携