見えない脅威に、見える守りを。 Carbon Blackが、
すべてのマシンを先進防御

豊富な情報を
継続的かつ一元的に記録

発見された脅威やインシデントに適切に対応するには有用かつ豊富なデータが必要です。Carbon BlackのEDRの最大の特徴はエンドポイントのアクティビティに関する情報収集の深さと可視性です。エンドポイントの多彩なデータを継続的に記録し一元管理することで、SOCやインシデントレスポンスチームは課題解決に有用な深い洞察を得られるようになります。

攻撃チェーンの可視化と検索

セキュリティ事故の根本原因特定を迅速かつ容易にするために役立つのが、攻撃チェーンを可視化し、直感的に理解できる機能です。セキュリティアナリストは、攻撃の各段階を迅速に移動して、攻撃者の行動に関する洞察を得て、セキュリティギャップを解消し、新しい攻撃手法から学び、同じ攻撃に二度と遭遇しないようにすることができます。

リモート修復のための
ライブレスポンス

ライブレスポンスを使用することで、インシデント対応チームは感染したホストへのセキュアな接続を確立し、ファイルの取得やプッシュ、プロセスの強制終了、メモリダンプの実行などを、場所を問わずリモートから迅速に修復することができます。

既存のシステムにも組み込みやすい
オープンAPIとエコシステム

Carbon Blackは、堅牢なパートナーエコシステムとオープンAPIを通じた柔軟な連携の仕組みを提供しています。これによりセキュリティチームはCarbon Black製品を自社で構築している既存のセキュリティスタックに統合することができます。