VMware Carbon Black- Cb Defense-次世代端點APT防護

取代傳統防毒 啟動新世代端點防護

Cb Defense使用先進的預測模型來分析完整的端點數據並發現惡意行為，從而在危及系統之前阻止各種類型的攻擊。

過去傳統的防護以及現在流行的機器學習都是以惡意程式為觀點，只能夠針測檔案類型的威脅。次世代端點APT Cb Defense具有領先業界的偵測及事件因應能力，可支援 Online & Offline 的偵測，可全部整合在一個透過雲端部署的單一輕量agent裡，並可將事件作分級管理，是目前想要阻擋所有類型攻擊並確保端點安全的唯一選擇。

CB Defense 次世代端點APT防護具備以下四大特點:突破的次世代防護技術、駭客攻擊手法識別(TPP)、完整的EDR機制、快速的即時響應

突破的次世代防護技術

"Streaming Prevention”將從系統各種活動為觀點來檢視端點安全，透過檢查端點的每個 Process 活動，透過演算法來偵測與阻擋駭客會用的各種惡意的 tools, tactics, techniques, 以及procedures (TTP)。

駭客攻擊手法識別(TPP)

CB Defense將過去數百億Signature透過大數據運算及人工智慧分析，濃縮不到200種駭客攻擊手法。徹底的分析上下文中的每個事件流，以發現其他解決方案可能漏掉的新興攻擊。

完整的EDR機制

Cb Defense從每個端點捕獲完整的數據，藉由易於理解的攻擊鏈細節，可視化攻擊的每個階段，並可在幾分鐘內發現根本原因，快速解決防禦中的空窗期。

快速的即時響應

領先業界的檢測和響應功能可即時顯示威脅活動，因此可以在識別出任何類型的攻擊後立即做出響應，例如:遠端取證、隔離受駭端點。

Cb Defense Dashboard儀表板

Cb Defense的事件分級檢視介面

榮獲SC2017最佳APT防護獎項