Co je konzole VMware Carbon Black Cloud

VMware Carbon Black Cloud (dříve Predictive Security Cloud) obsahuje různé moduly, které umožňují správci spravovat koncové body pomocí snímače VMware Carbon Black Cloud Endpoint. Další informace o těchto modulech a jejich rozdílech naleznete v článku Jaké jsou rozdíly mezi verzemi konzole VMware Carbon Black Cloud?

Když je zřízen nový nájemce VMware Carbon Black Cloud, obdržíte e-mail z adresy noreply@carbonblack.com. Předmětem tohoto e-mailu je Aktivace účtu VMware Carbon Black.

Chcete-li svůj účet aktivovat, klikněte v e-mailu na tlačítko Activate Now.

Budete přesměrováni na příslušnou instanci VMware Carbon Black Cloud, abyste si vytvořili a potvrdili heslo.

Služba VMware Carbon Black Cloud obsahuje instance, které jsou specifické pro příslušnou oblast. Adresa URL pro přihlášení zákazníka je obvykle spojena s oblastí s nejaktivnějšími koncovými body.

• Amerika: https://defense-prod05.conferdeploy.net
• Evropa, Střední východ, Afrika: https://defense-eu.conferdeploy.net
• Asie, Tichomoří: https://defense-prodnrt.conferdeploy.net
• Austrálie a Nový Zéland: https://defense-prodsyd.conferdeploy.net

Všechna připojení k nástroji VMware Carbon Black Cloud jsou přes port 443 (https) pomocí protokolu TLS 1.2.

Konzole VMware Carbon Black Cloud umožňuje několika správcům spravovat zásady, události a stav celého prostředí. Další role lze přizpůsobit tak, aby umožňovaly podrobnější přístup na základě rolí pro konkrétní administrativní skupiny.

Chcete-li přidat další správce, rozbalte nabídku Settings a vyberte možnost Users.

V pravém horním rohu stránky vyberte možnost Add User.

Vyplňte příslušné informace a přiřaďte roli uživateli na další stránce.

• Další informace o přidávání správců najdete v článku Jak přidat správce do konzole VMware Carbon Black Cloud.
• Další informace o správě rolí správce naleznete v článku Jak vytvořit vlastní role v konzoli VMware Carbon Black Cloud.

Snímač VMware Carbon Black Cloud Endpoint má specifické požadavky na síť, software a hardware. Další informace naleznete v článku Systémové požadavky snímače VMware Carbon Black Cloud Endpoint.

Snímač VMware Carbon Black Cloud Endpoint je k dispozici v rámci konzole VMware Carbon Black Cloud, nicméně aby správce mohl stahovat instalační sady snímačů, musí mít k tomu oprávnění.

Při přihlašování do konzole VMware Carbon Black Cloud jako správce přejděte do nabídky Endpoints.

V pravém horním rohu vyberte rozbalovací nabídku Sensor Options a poté vyberte možnost Download sensor kits.

Soubory ke stažení pro všechny operační systémy (Windows, macOS a Linux) spolu s předem připraveným balíčkem podpisů antivirového programu jsou k dispozici ke stažení zde.

Další informace naleznete v článku Jak stáhnout snímač VMware Carbon Black Cloud Endpoint.

Snímač VMware Carbon Black Cloud Endpoint lze nainstalovat do systémů Windows, Mac a Linux. Další informace naleznete v článku Jak nainstalovat konzoli VMware Carbon Black Cloud Endpoint.

Konzole VMware Carbon Black Cloud Endpoint si vyžádá aktivační kód pro uživatele na koncových bodech se systémem Windows a macOS. Tento aktivační kód bude zaslán e-mailem jednotlivým uživatelům prostřednictvím příslušné možnosti v konzoli VMware Carbon Black Cloud. Tato možnost se nachází v části Sensor Options pod názvem Send installation request.

Žádost lze odeslat jednomu nebo více uživatelům.

Další informace naleznete v článku Jak získat aktivační kód pro konzoli VMware Carbon Black Cloud Endpoint.

Snímač VMware Carbon Black Cloud Endpoint Sensor pro systémy Windows (verze 3.6.0 a novější) a Mac (verze 3.5.0 a novější) přidal možnost využít k aktivaci kód společnosti z konzole VMware Carbon Black Cloud. Další informace naleznete v článku Jak získat kód společnosti pro konzoli VMware Carbon Black Cloud Endpoint.

Zásady lze ke snímači VMware Carbon Black Cloud Endpoint přiřadit ručně i automaticky. Další informace naleznete v článku Jak použít zásady konzole VMware Carbon Black Cloud Endpoint.

Zahrnutí a výjimky se v konzoli VMware Carbon Black Cloud konfigurují prostřednictvím pravidel oprávnění, blokování, izolace a reputace. Další informace naleznete v článku Jak vytvořit výjimky nebo zahrnutí pro konzoli VMware Carbon Black Cloud.

Konzole VMware Carbon Black Cloud podporuje dvoufaktorové ověřování (2FA) pomocí softwaru DUO Security a Google Authenticator. Další informace o tom, jak povolit nebo obnovit dvoufaktorové ověřování, naleznete v článku Jak spravovat dvoufaktorové ověřování (2FA) u konzole VMware Carbon Black Cloud.

VMware Carbon Black Cloud Host-based Firewall je doplňková funkce řešení Carbon Black Cloud jako služba (SaaS). Tato funkce umožňuje vytvářet pravidla, která řídí síťové chování aplikací na koncových bodech ve vašem prostředí. Další informace naleznete v článku Co je brána firewall na bázi hostitele VMware Carbon Black Cloud.

Další informace o používání funkce VMware Carbon Black Cloud Host-based Firewall naleznete v článku Jak používat VMware Carbon Black Cloud Host-based Firewall.

Carbon Black Cloud XDR je doplňková funkce řešení Carbon Black Cloud jako služba (SaaS). Jedná se o konsolidaci možností zabezpečení koncových bodů a pracovních úloh, které poskytují kritickou viditelnost sítě a cloudu – redukují slepý skvrny, rychleji detekují hrozby a automatizují nápravu pomocí autoritativního kontextu v těchto doménách. Další informace naleznete v článku What is VMware Carbon Black Cloud XDR.

K zálohování všech dat v systému macOS Mojave (verze 10.14.5) a novějších je vyžadován úplný přístup k disku. Další informace najdete v článku Jak udělit úplný přístup k disku pro konzoli VMware Carbon Black Cloud Endpoint.

Když je povolena funkce NGAV konzole VMware Carbon Black Cloud, aktualizace podpisů (pokud jsou povoleny) budou probíhat automaticky na základě nastavených zásad. Další informace o tom, jak zjistit aktuálnost podpisů, naleznete v článku Jak zjistit verzi podpisu pro konzoli VMware Carbon Black.

Zákazníci, kteří si zakoupili konzoli VMware Carbon Black Cloud prostřednictvím společnosti Dell, získají podporu přes službu Dell ProSupport for Software. Další informace najdete v článku Jak získat podporu pro produkty VMware Carbon Black prodávané společností Dell.

Protokoly pro konzoli VMware Carbon Black Cloud Endpoint jsou sloučeny do mnoha místních datových úložišť, takže umožňují místní deduplikaci a zajištění integrity dat před odesláním informací do konzole VMware Carbon Black Cloud. K vytvoření balíčku protokolů na koncovém bodě je vyžadován účet místního správce. Proces shromažďování protokolů pro konzoli VMware Carbon Black Cloud Endpoint se liší v závislosti na používaném operačním systému. Další informace naleznete v článku Jak shromažďovat protokoly pro snímač VMware Carbon Black Cloud Endpoint.

Funkce Live Response konzole VMware Carbon Black Cloud je metoda vzdáleného shromažďování protokolů z koncových bodů se systémem Microsoft Windows. Další informace o funkci Live Response naleznete v článku Jak shromažďovat protokoly snímače VMware Carbon Black Endpoint Sensor pomocí funkce Live Response.

Podpora konzole VMware Carbon Black si může vyžádat soubor ve formátu HTTP Archive (HAR), který pomůže při prošetřování problémů v rámci konzole VMware Carbon Black Cloud. Další informace naleznete v článku Jak zachytit soubor HAR pro konzoli VMware Carbon Black Cloud.