VMware Carbon Black Cloud

強力で安全な NGAV

ポリシーによるアプリケーション制御とストリーミングアナリティクスにより、エンドポイント内に潜む脅威を兆候段階で発見し、確実な検知と防御を実現する、次世代アンチウィルス機能です。

エンタープライズ用の EDR センサーはカーネルモードで動作

脅威インテリジェンスとカスタマイズ可能な検出を使用し、エンドポイントで実行された全ファイルの収集と全プロセスの可視化により、異常なアクティビティーを積極的に探知します。

Unfiltered Data 端末のすべての動作をクラウド保存

すべての端末のデータを保存して分析/活用する「Unfiltered Data」の採用により、過去に遡って、あらゆるイベントの"流れ"からあやしい動作を抜け漏れなく調査することができます。

データセンターは日本

VMware Carbon Black Cloud は SaaS 型モデルとして提供されるため、企業や組織で管理サーバーを構築・運用する必要はありません。日本リージョンを選択していただくと、データは国内で保存されます。

IT ハイジーン端末状況の可視化

企業内の全端末をリアルタイムに把握し、連続的に脆弱性の可視化と対処を実施することで、脆弱性を狙ったサイバー攻撃のリスクを低減します。

シングルエージェント/シングルコンソール

単一のエージェントと単一のコンソールにより複数のエンドポイントセキュリティ機能を統合し、運用の迅速化と効率化を図ることができます。

Next-Generation Antivirus

未知の脅威を検知する次世代のウイルス対策

Next-Generation Antivirus は、未知のサイバー攻撃にも対応できるビッグデータ解析を用いた次世代アンチウィルス機能です。ポリシーによるアプリケーション制御とストリーミングアナリティクスにより、エンドポイント内に潜む脅威を兆候段階で発見し、確実な検知と防御を実現します。
Behavioral EDR と組み合わせることで、脅威に感染したエンドポイントを迅速に特定し、被害拡大前の対処と復旧を可能にします。

Behavioral EDR

エンドポイント上の挙動を分析する EDR 機能

Behavioral EDR は、エンドポイントのイベント情報を収集し、セキュリティインシデントにつながるふるまいや、感染の検知時に被害拡大前の対処と復旧を実現します。
Next-Generation Antivirus と組み合わせることで、マルウェア、ファイルレス、または Living Off the land 攻撃（自給自足/環境寄生型攻撃）などの、これまでにない攻撃からの検出と防御を可能にします。

Audit and Remediation

リアルタイムのデバイス評価と修復

Audit and Remediation (旧製品名 CB LiveOps) は、個別の端末を検索、調査できる Live Response 機能と、端末の今現在の情報を収集する Live Query 機能を提供し、特定のエンドポイントに対して、調査のための追加情報取得や、マルウェアリムーバ／クリーナーの実行、侵害後の復旧等のリモート操作を可能にします。
Live Query 機能は Facebook 製のオープンソースソフトウェアの OSQuery を利用しており、端末内のあらゆる情報をテーブルとして管理し、全端末にクエリを投げて今現在の情報を収集します。

Enterprise EDR

脅威のハンティングとインシデント対応をサポート

Enterprise EDR (旧製品名 CB ThreatHunter) は、脅威を能動的に探すためのツールです。脅威インテリジェンスとカスタマイズ可能な検出を使用して、エンドポイントで実行されたすべてのファイルを収集し、すべてのプロセスを可視化して異常なアクティビティーを積極的に探知します。
Carbon Blackの脅威分析チームが日々収集・解析する情報や、120社以上のIR、MSSP、脅威情報提供専門企業などのパートナーから提供される情報、オープンソースの脅威情報、Carbon Blackのユーザコミュニティサイトからの情報が無償提供されます。また、カスタマイズした検知ルールの追加も可能です。

CBC Endpoint Standard

日々進化するエンドポイント脅威に対して、EDR を次世代のウイルス対策と組み合わせて提供します。

主な機能

• マルウェア、ファイルレス攻撃、Living off the Land 攻撃のブロック
• 柔軟な防御ポリシーによる高い防御力
• 自社環境内での不審な挙動を能動的に検知・通知
• オンラインでもオフラインでもエンドポイントの防御が可能
• 短時間での、攻撃ステージの可視化と根本原因の特定

CBC Endpoint Advanced

CBC Endpoint Standard の機能に加えて、リアルタイムでのエンドポイントデバイスの可視化と検索機能を提供します。

主な機能

• Endpoint Standard の全機能
• エンドポイント、ワークロード上の痕跡への容易なアクセス
• 全管理デバイスの現時点での正確な詳細情報を可視化
• 脅威に関連しうる1,500 種類以上の情報を検索可能
• ITにおける衛生管理（ハイジーン）や、堅牢なセキュリティ環境を構築（ハードニング・要塞化）するために必要な情報を迅速に提供
• 日時、週次、月次でのスケジュール検索による運用の自動化

CBC Endpoint Enterprise

CBC Endpoint Advanced の機能に加えて、エンドポイントで実行されたすべてのプロセス（Unfiltered Data）を収集し、高度な脅威ハンティングにより、一早いインシデントの発見・対応を強力に支援します。

主な機能

• CBC Endpoint Advanced の全機能
• 脅威であるかに関わらず、端末上での全ての動作を記録
• 全攻撃ステージの内容を可視化
• 自社と、3rd Party の脅威インテリジェンスを集約し、自社環境内の不審な動きを自動的に検知