Carbon Black,EDR üreticileri içerisinde en popüler olanı ve Gartner EDR  rapolarında en yüksek puanları alan Endpoint Detection and Response çözümüdür.

                                      Cb Response
              
 Incident response ve Threat Hunting'de market lideri 

Gartner analizler,müşteri tabanının en sık belirttiğ ilk 10 EDR üreticisini kapsıyor ve her üreticinin pazar lideri bir EDR çözümü için gereken kullanım durumlarını destekleme yeteneğini değerlendiriyor.Carbon Black,"Gartner müşterileri tarafından en sık bahsedilen" EDR tedarikçisi olarak gösteriliyor.

CB response,tüm kullanım durumu kategorilerinde mümkün olan en iyi puanı aldı:
  • Olay veri araması ve incelemesi(Incident Response and Investigations)
  • Şüpheli aktivite tespiti(Suspicious Activity Detection)
  • Tehdit Avı veya Süpheli Etkinlik(Threat Hunting or Data Exploration )
  • Kötü amaçlı aktiviteyi durdurma(Stopping malicious activity)
  • Şüpheli etkinlik doğrulaması(Alert triage or suspicious activity validation)
​CB Response,bu işlevsel alanların her birinde pazar lideri EDR çözümlerinin gerektirdiği tüm kriterleri karşılayarak mümkün olan en yüksek puanı aldı:
  • Veri koleksiyonu(Data Collection)
  • Ajan Analizi(Agent Analysis)
  • Veri Sunumu(Data Presentation)
  • Azaltma ve Müdahale(Mitigation and Response)
  • Bütünleşme(Integration)
Bütün diğer incelemelerin yanısıra,bir servis olarak EDR,yeterli işgücüne sahip olmayan şirketler için katma değeri çok yüksek bir yatırım olarak göze çarpmaktadır. Bu da,Carbon Black'in 75 öncü MSSP ve IR partner'ı ile partner ekosistemine yaptığı yatırımın önemini açıklıyor.

Kısa süre önce Carbon Black tarafından satın alınan Confer,karşılaştırmada son derece iyi bir puan almıştı ve Gartner müşterileri tarafından en çok bahsedilen araçlar arasındaydı.Şimdi CB Defense olarak bilinen Confer'in satın alınmasıyla Carbon Black müşterileri etkili olmayan antivirus'lerini değiştirmek,kritik sistemlerini kilitlemek(lock down) ve tehdiy yakalama(threat hunting) için tek bir platform kullarak  olay müdehalesi(incident response) ekiplerini  en gelişmiş tool'lar ile güçlendirmektedirler.

Carbon Black,prevention,detection ve response özelliklerini birleştirerek,aynı zamanda cloud-based ve davranış analizi tekniklerinden faydalanarak,müşterilierine daha fazla atağı önleyebilme ve bütün güvenlik açıklarını kapatabilme yetisi sunmaktadır.

CB Response'ın gartner raporundaki puanlaması hakkında daha detaylı bilgi için,tıklayınız.

CB Endpoint Security Platform hakkında detaylı bilgi ve tüm platformlar için,tıklayınız.


 
 

Copyright © 2017 Ingram Micro Turkey. All Rights Reserved.