Wat is VMware Carbon Black Cloud

De VMware Carbon Black Cloud (voorheen Predictive Security Cloud) omvat verschillende modules waarmee een beheerder eindpunten kan beheren met de VMware Carbon Black Cloud Endpoint-sensor. Raadpleeg voor meer informatie over deze modules en hun verschillen de verschillen tussen de versies van VMware Carbon Black Cloud.

Wanneer een nieuwe VMware Carbon Black Cloud tenant wordt ingericht, ontvangt u een e-mail van noreply@carbonblack.com. Het onderwerp van deze e-mail is Uw VMware Carbon Black-account activeren.

Als u uw account wilt activeren, klikt u op de knop Nu activeren in het e-mailbericht.

U wordt omgeleid naar de juiste instantie van VMware Carbon Black Cloud om uw wachtwoord te maken en te bevestigen.

VMware Carbon Black Cloud heeft instanties die specifiek zijn voor de regio. De aanmeldings-URL voor een klant is meestal gekoppeld aan de regio met de meest actieve eindpunten.

• Noord- en Zuid-Amerika: https://defense-prod05.conferdeploy.net
• Europa, Midden-Oosten, Afrika: https://defense-eu.conferdeploy.net
• Azië, Oceanië: https://defense-prodnrt.conferdeploy.net
• Australië en Nieuw-Zeeland: https://defense-prodsyd.conferdeploy.net

Alle verbindingen met de VMware Carbon Black Cloud gaan via 443 (https) bij gebruik van TLS 1.2.

Met VMware Carbon Black Cloud kunnen meerdere beheerders helpen bij het beheren van het beleid, gebeurtenissen en de algehele status van de omgeving. Extra rollen kunnen worden aangepast om granulaire op rollen gebaseerde toegang voor specifieke beheergroepen mogelijk te maken.

Om extra beheerders toe te voegen, vouwt u Settings uit en selecteert u de optie Users .

Selecteer de optie Add User in de rechterbovenhoek van de pagina.

Vul de relevante informatie in en wijs een rol toe aan de gebruiker op de vervolgpagina.

• Voor meer informatie over het toevoegen van beheerders, kunt VMware Carbon Black Cloud-beheerders toevoegen raadplegen.
• Meer informatie over het beheren van beheerdersrollen vindt u in Aangepaste VMware Carbon Black Cloud-rollen maken.

De VMware Carbon Black Cloud Endpoint-sensor heeft specifieke netwerk-, software- en hardwarevereisten. Voor meer informatie raadpleegt u Systeemvereisten voor VMware Carbon Black Cloud Endpoint-sensor.

VMware Carbon Black Cloud Endpoint-sensor is beschikbaar in de VMware Carbon Black Cloud, maar de beheerder heeft machtigingen nodig om de sensorinstallatiekits te kunnen downloaden.

Wanneer u zich aanmeldt bij de VMware Carbon Black Cloud als een beheerder met de console, gaat u naar Endpoints.

Selecteer in de rechterbovenhoek de optie Sensor Options en selecteer Download sensor kits.

Downloads voor alle besturingssystemen (Windows, macOS en Linux) samen met een vooraf verpakt antivirushandtekeningspakket zijn hier te downloaden.

Meer informatie vindt u in De VMware Carbon Black Cloud Endpoint-sensor downloaden.

De VMware Carbon Black Cloud Endpoint-sensor kan worden geïnstalleerd op Windows, Mac en Linux. Voor meer informatie, zie VMware Carbon Black Cloud Endpoint installeren.

VMware Carbon Black Cloud Endpoint vraagt gebruikers op Windows- en macOS-eindpunten om een activeringscode. Deze activeringscode wordt per e-mail aan een individuele gebruiker of gebruikers geleverd via een optie in de VMware Carbon Black Cloud. Deze optie bevindt zich onder Sensoropties en stuurt vervolgens de installatieaanvraag.

Een verzoek kan naar een enkele gebruiker of meerdere gebruikers worden verzonden.

Meer informatie vindt u in De activeringscode van VMware Carbon Black Cloud Endpoint verkrijgen.

VMware Carbon Black Cloud Endpoint Sensor voor Windows (versie 3.6.0 en hoger) en Mac (versie 3.5.0 en hoger) hebben de mogelijkheid toegevoegd om de bedrijfscode in de VMware Carbon Black Cloud-console te gebruiken voor activering. Voor meer informatie kunt u De Carbon Black Cloud Endpoint-bedrijfscode verkrijgen raadplegen.

Beleidsregels kunnen handmatig en automatisch worden toegewezen aan een VMware Carbon Black Cloud Endpoint-sensor. Meer informatie vindt u in Een VMware Carbon Black Cloud Endpoint-beleid toepassen.

Insluitingen en uitsluitingen in VMware Carbon Black Cloud worden geconfigureerd via machtigingen, blokkerings- en isolatieregels en reputatie. Raadpleeg voor meer informatie Uitsluitingen of insluitingen maken voor VMware Carbon Black Cloud.

VMware Carbon Black Cloud ondersteunt DUO Security en Google Authenticator voor 2FA. Voor meer informatie over het inschakelen of resetten van 2FA, raadpleegt u 2FA (twee-factor-authenticatie) voor VMware Carbon Black Cloud beheren.

VMware Carbon Black Cloud Host-based Firewall is een add-on functie voor de Carbon Black Cloud software-as-a-service (SaaS)-oplossing. Deze functie biedt de mogelijkheid om regels te maken die het netwerkgedrag van applicaties op endpoints in uw omgeving bepalen. Raadpleeg voor meer informatie wat VMware Carbon Black Cloud Host-Based Firewall is.

Voor meer informatie over het gebruik van VMware Carbon Black Cloud Host-Based Firewall, raadpleegt u VMware Carbon Black Cloud Host-Based Firewall gebruiken.

Carbon Black Cloud XDR is een add-on functie voor de Carbon Black Cloud software-as-a-service (SaaS)-oplossing. Het is een consolidatie van eindpunt- en workloadbeveiligingsmogelijkheden die kritieke zichtbaarheid bieden in het netwerk en de cloud, waardoor blinde vlekken worden verminderd, bedreigingen sneller worden gedetecteerd en herstel wordt geautomatiseerd met behulp van bindende context in deze domeinen. Raadpleeg voor meer informatie wat VMware Carbon Black Cloud XDR is.

Volledige schijftoegang is vereist voor het maken van back-ups van alle data op macOS Mojave (10.14.5) en later. Zie voor meer informatie Volledige schijftoegang verlenen aan VMware Carbon Black Cloud Endpoint.

Wanneer de NGAV-functionaliteit van VMware Carbon Black Cloud is ingeschakeld, worden handtekening-updates (indien ingeschakeld) automatisch bijgewerkt op basis van het ingestelde beleid. Voor meer informatie over het bepalen van de huidige handtekening-updates, verwijzen we u naar De handtekening-versie bepalen voor VMware Carbon Black.

Klanten die VMware Carbon Black Cloud via Dell hebben aangeschaft, ontvangen support via Dell ProSupport voor Software. Raadpleeg voor meer informatie support voor VMware Carbon Black-producten die bij Dell worden verkocht.

Logboeken voor VMware Carbon Black Cloud Endpoint worden samengevoegd in tal van lokale datastores voor lokale deduplicatie en om de data-integriteit te waarborgen voordat informatie naar de VMware Carbon Black Cloud wordt verzonden. Een lokaal administratoraccount is vereist om een logboekbundel op het eindpunt te genereren. Het proces voor het verzamelen van logboeken voor VMware Carbon Black Cloud Endpoint verschilt afhankelijk van het gebruikte besturingssysteem. Raadpleeg voor meer informatie Logboeken verzamelen voor de VMware Carbon Black Cloud Endpoint-sensor.

De Live Response-functie van VMware Carbon Black Cloud is een methode om sensorlogboeken extern van Microsoft Windows-eindpunten te verzamelen. Raadpleeg voor meer informatie Live Response het verzamelen van VMware Carbon Black Endpoint Sensor logboeken met Behulp van Live Response.

VMware Carbon Black-support kan een HTTP Archive-bestand (HAR) opvragen om te helpen bij het onderzoeken van problemen binnen de VMware Carbon Black Cloud. Meer informatie vindt u in Een HAR-bestand vastleggen voor VMware Carbon Black Cloud.