Що таке VMware Carbon Black Cloud

VMware Carbon Black Cloud (раніше Predictive Security Cloud) розміщує різні модулі, які дозволяють адміністратору керувати кінцевими точками за допомогою датчика кінцевих точок VMware Carbon Black Cloud. Для отримання додаткової інформації про ці модулі та їх відмінності перейдіть за посиланням Які відмінності між версіями VMware Carbon Black Cloud?

Коли створюється новий клієнт VMware Carbon Black Cloud, ви отримуєте електронний лист від noreply@carbonblack.com. Тема цього електронного листа: «Активуйте свій обліковий запис VMware Carbon Black».

Щоб активувати обліковий запис, натисніть кнопку «Активувати зараз » в електронному листі.

Ви будете перенаправлені до відповідного екземпляра VMware Carbon Black Cloud для створення та підтвердження пароля.

VMware Carbon Black Cloud має екземпляри, які залежать від регіону. URL-адреса для входу клієнта зазвичай пов'язана з регіоном із найактивнішими кінцевими точками.

• Північна і Південна Америка: https://defense-prod05.conferdeploy.net
• Європа, Близький Схід, Африка: https://defense-eu.conferdeploy.net
• Азія, Тихоокеанський регіон: https://defense-prodnrt.conferdeploy.net
• Австралія та Нова Зеландія: https://defense-prodsyd.conferdeploy.net

Усі підключення до VMware Carbon Black Cloud мають понад 443 (https) за допомогою TLS 1.2.

VMware Carbon Black Cloud дозволяє кільком адміністраторам допомагати керувати політиками, подіями та загальним станом навколишнього середовища. Додаткові ролі можна налаштувати, щоб забезпечити детальний доступ на основі ролей для певних адміністративних груп.

Щоб додати додаткових адміністраторів, розгорніть « Налаштування» та виберіть опцію «Користувачі ».

Виберіть опцію «Додати користувача » у верхньому правому куті сторінки.

Заповніть відповідну інформацію та призначте роль для користувача на сторінці продовження.

• Для отримання додаткової інформації про додавання адміністраторів перегляньте статтю Як додати адміністраторів VMware Carbon Black Cloud.
• Для отримання додаткової інформації про керування ролями адміністратора перегляньте статтю Як створити власні ролі VMware Carbon Black Cloud.

Датчик кінцевої точки VMware Carbon Black Cloud має особливі вимоги до мережі, програмного та апаратного забезпечення. Для отримання додаткової інформації зверніться до VMware Carbon Black Cloud Endpoint Sensor Системні вимоги.

Датчик кінцевої точки VMware Carbon Black Cloud доступний у VMware Carbon Black Cloud, хоча для того, щоб адміністратор міг завантажити інсталяційні комплекти датчика, потрібні дозволи.

При вході в VMware Carbon Black Cloud від імені адміністратора з консоллю перейдіть в розділ Кінцеві точки.

У верхньому правому куті виберіть спадне меню Параметри датчика, а потім виберіть Завантажити комплекти датчиків.

Завантаження для всіх операційних систем (Windows, macOS і Linux) разом із попередньо упакованим антивірусним пакетом сигнатур доступні для завантаження тут.

Для отримання додаткової інформації перегляньте статтю Як завантажити датчик кінцевих точок VMware Carbon Black Cloud.

Датчик кінцевих точок VMware Carbon Black Cloud можна встановити на Windows, Mac і Linux. Для отримання додаткової інформації перегляньте статтю Як встановити кінцеву точку VMware Carbon Black Cloud.

VMware Carbon Black Cloud Endpoint запитує код активації для користувачів кінцевих точок Windows і macOS. Цей код активації доставляється електронною поштою окремому користувачеві або користувачам через опцію в VMware Carbon Black Cloud. Цей параметр знаходиться в розділі «Параметри датчика», а потім «Надіслати запит на встановлення».

Запит може бути відправлений як одному користувачеві, так і декільком користувачам.

Для отримання додаткової інформації перегляньте статтю Як отримати код активації кінцевої точки VMware Carbon Black Cloud.

VMware Carbon Black Cloud Endpoint Sensor для Windows (версія 3.6.0 і вище) і Mac (версія 3.5.0 і новіші) додали можливість використовувати код компанії, знайдений у консолі VMware Carbon Black Cloud для активації. Для отримання додаткової інформації перегляньте статтю Як отримати код компанії VMware Carbon Black Cloud Endpoint.

Політики можуть бути призначені вручну та автоматично датчику кінцевої точки VMware Carbon Black Cloud. Для отримання додаткової інформації перегляньте статтю Як застосувати політику кінцевих точок VMware Carbon Black Cloud.

Включення та виключення у VMware Carbon Black Cloud налаштовуються за допомогою дозволів, правил блокування та ізоляції та репутації. Для отримання додаткової інформації перегляньте статтю Як створити виключення або включення для VMware Carbon Black Cloud.

VMware Carbon Black Cloud підтримує DUO Security та Google Authenticator для 2FA. Для отримання додаткової інформації про те, як увімкнути або скинути 2FA, перегляньте статтю Як керувати 2FA (двофакторною автентифікацією) для VMware Carbon Black Cloud.

Брандмауер на базі хоста VMware Carbon Black Cloud — це додаткова функція до рішення програмного забезпечення як послуги Carbon Black Cloud (SaaS). Ця функція надає можливість створювати правила, які керують мережевою поведінкою програм у різних кінцевих точках у вашому середовищі. Для отримання додаткової інформації перейдіть за посиланням Що таке брандмауер на основі хоста VMware Carbon Black Cloud.

Для отримання додаткової інформації про використання брандмауера на основі хоста VMware Carbon Black Cloud перегляньте статтю Як використовувати брандмауер на основі хоста VMware Carbon Black Cloud.

Carbon Black Cloud XDR — це додаткова функція до рішення програмного забезпечення як послуги Carbon Black Cloud (SaaS). Це консолідація можливостей безпеки кінцевих точок і робочих навантажень, які забезпечують критично важливу видимість мережі та хмари, зменшуючи сліпі зони, швидше виявляючи загрози та автоматизуючи виправлення, використовуючи авторитетний контекст у цих сферах. Для отримання додаткової інформації перейдіть за посиланням Що таке VMware Carbon Black Cloud XDR.

Повний доступ до диска потрібен для резервного копіювання всіх даних на macOS Mojave (10.14.5) і пізніших версіях. Для отримання додаткової інформації перегляньте статтю Як надати повний доступ до диска для кінцевої точки VMware Carbon Black Cloud.

Коли ввімкнено функцію NGAV VMware Carbon Black Cloud, оновлення сигнатур (якщо ввімкнено) автоматично оновлюються відповідно до встановленої політики. Для отримання додаткової інформації про те, як визначити, чи є оновлення сигнатур поточними, перегляньте статтю Як визначити версію сигнатури для VMware Carbon Black.

Клієнтам, які придбали VMware Carbon Black Cloud через Dell, надається підтримка Dell ProSupport for Software. Для отримання додаткової інформації перегляньте статтю Як отримати підтримку для продуктів VMware Carbon Black, що продаються в Dell.

Журнали для VMware Carbon Black Cloud Endpoint консолідуються в численні локальні сховища даних для локальної дедуплікації та забезпечення цілісності даних перед передачею інформації в хмару VMware Carbon Black Cloud. Для створення пакета журналів на кінцевій точці потрібен обліковий запис локального адміністратора. Процес збору журналів для VMware Carbon Black Cloud Endpoint відрізняється залежно від використовуваної операційної системи. Для отримання додаткової інформації перегляньте статтю Як збирати журнали для датчика кінцевих точок VMware Carbon Black Cloud.

Функція Live Response від VMware Carbon Black Cloud — це метод віддаленого збору журналів датчиків із кінцевих точок Microsoft Windows. Для отримання додаткової інформації про Live Response перегляньте статтю Як збирати журнали датчиків кінцевих точок VMware Carbon Black за допомогою Live Response.

Служба підтримки VMware Carbon Black може запросити файл формату HTTP Archive (HAR), щоб допомогти з розслідуванням проблем у хмарі VMware Carbon Black Cloud. Для отримання додаткової інформації перегляньте статтю Як захопити файл HAR для VMware Carbon Black Cloud.