Hvad er VMware Carbon Black Cloud

VMware Carbon Black Cloud (tidligere Predictive Security Cloud) er vært for forskellige moduler, der lader en administrator administrere slutpunkter med VMware Carbon Black Cloud Endpoint-sensoren. Du kan få flere oplysninger om disse moduler og deres forskelle i Hvad er forskellene mellem VMware Carbon Black Cloud-versioner?

Når en ny VMware Carbon Black Cloud-lejer er klargjort, modtager du en e-mail fra noreply@carbonblack.com. Emnet for denne e-mail er Aktivering af din VMware Carbon Black-konto.

For at aktivere din konto skal du klikke på knappen Aktiver nu i e-mailen.

Du bliver omdirigeret til den relevante VMware Carbon Black Cloud-forekomst for at oprette og bekræfte din adgangskode.

VMware Carbon Black Cloud har forekomster, der er regionsspecifikke. Login-URL-adressen for en kunde er typisk knyttet til området med de mest aktive slutpunkter.

• Amerika: https://defense-prod05.conferdeploy.net/
• Europa, Mellemøsten, Afrika: https://defense-du.conferdeploy.net
• Asien og Stillehavsområdet: https://defense-prodnrt.conferdeploy.net/
• Australien og New Zealand: https://defense-prodsyd.conferdeploy.net

Alle forbindelser til VMware Carbon Black Cloud er gennem 443 (https) via TLS 1.2.

VMware Carbon Black Cloud giver flere administratorer mulighed for at hjælpe med at administrere politikker, hændelser og miljøets generelle sundhedstilstand. Ekstra roller kan tilpasses, så der er mulighed for finmasket rollebaseret adgang for specifikke administrative grupper.

Hvis du vil tilføje yderligere administratorer, skal du udvide Indstillinger og vælge indstillingen brugere.

Vælg indstillingen Tilføj bruger i øverste højre hjørne af siden.

Udfyld de relevante oplysninger, og tildel en rolle for brugeren på den følgende side.

• Du kan finde flere oplysninger om, hvordan du tilføjer administratorer, i Sådan tilføjer du VMware Carbon Black Cloud-administratorer.
• Du kan finde flere oplysninger om, hvordan du administrerer administratorroller, i Sådan opretter du brugerdefinerede roller i VMware Carbon Black Cloud.

VMware Carbon Black Cloud Endpoint-sensoren har specifikke krav til netværk, software og hardware. Du kan finde flere oplysninger på Systemkrav for VMware Carbon Black Cloud Endpoint-sensor.

VMware Carbon Black Cloud Endpoint-sensoren er tilgængelig i VMware Carbon Black Cloud, men der kræves tilladelser for at administratoren kan downloade installationssæt til sensoren.

Når du logger ind i VMware Carbon Black Cloud som administrator med konsollen, skal du gå til Slutpunkter.

I øverste højre hjørne skal du vælge rullemenuen Sensorindstillinger og derefter vælge Downlaod sensorsæt.

Downloads til alle operativsystemer (Windows, macOS og Linux) sammen med en færdigpakket antivirussignaturpakke kan downloades her.

Du kan finde flere oplysninger i Sådan downloader du VMware Carbon Black Cloud Endpoint-sensoren.

VMware Carbon Black Cloud Endpoint-sensoren kan installeres på Windows, Mac og Linux. Du kan finde flere oplysninger i Sådan installerer du VMware Carbon Black Cloud Endpoint.

VMware Carbon Black Cloud Endpoint anmoder om en aktiveringskode for brugere på Windows- og macOS-slutpunkter. Denne aktiveringskode leveres via e-mail til en enkelt bruger eller brugere via en valgmulighed i VMware Carbon Black Cloud. Denne indstilling findes under Sensor Options (Sensorindstillinger) og derefter Send installationsanmodning.

En anmodning kan sendes til en enkelt bruger eller flere brugere.

Du kan finde flere oplysninger i Sådan finder du aktiveringskoden til VMware Carbon Black Cloud Endpoint.

VMware Carbon Black Cloud Endpoint-sensoren til Windows (version 3.6.0 og nyere) og Mac (version 3.5.0 og nyere) har tilføjet muligheden for at udnytte virksomhedskoden i VMware Carbon Black Cloud-konsollen til aktivering. Du kan finde flere oplysninger i Sådan finder du virksomhedskoden til VMware Carbon Black Cloud Endpoint.

Politikker kan tildeles manuelt og automatisk til en VMware Carbon Black Cloud Endpoint-sensor. Du kan finde flere oplysninger i Sådan anvender du en VMware Carbon Black Cloud Endpoint-politik.

Tilføjelser og udelukkelser i VMware Carbon Black Cloud konfigureres gennem tilladelser, blokerings- og isolations regler og Omdømme. Du kan finde flere oplysninger i Sådan opretter du udeladelser eller tilføjelser til VMware Carbon Black Cloud.

VMware Carbon Black Cloud understøtter DUO-sikkerhed og Google Authenticator for 2FA. Du kan finde flere oplysninger om, hvordan du aktiverer eller nulstiller 2FA, i Sådan administreres 2FA (tofaktorgodkendelse) for VMware Carbon Black Cloud.

VMware Carbon Black Cloud host-baseret firewall er en tilføjelsesfunktion til Carbon Black Cloud-software som en serviceløsning (SaaS). Denne funktion giver mulighed for at oprette regler, der styrer netværksadfærden for programmer på tværs af slutpunkter i dit miljø. Du finder flere oplysninger under Hvad er VMware Carbon Black Cloud host-baseret firewall.

Du finder flere oplysninger om brug af værtsbaseret VMware Carbon Black Cloud-firewall i VMware Carbon Black Cloud-værtsbaseret firewall i VMware Carbon Black Cloud.

Carbon Black Cloud XDR er en tilføjelsesfunktion til Carbon Black Cloud-software som en serviceløsning (SaaS). Det er en konsolidering af slutpunkts- og workloadsikkerhedsfunktioner, der giver kritisk synlighed i netværket og skyen- og reducerer blind pletter, registrerer trusler hurtigere og automatiserer afhjælpning ved hjælp af autoritative kontekster på tværs af disse domæner. Du finder flere oplysninger under Hvad er VMware Carbon Black Cloud XDR.

Der kræves Full Disk Access for at sikkerhedskopiere alle data på macOS Mojave (10.14.5) og nyere. Du kan finde flere oplysninger i Sådan får du Full Disk Access til VMware Carbon Black Cloud Endpoint.

Når VMware Carbon Black Clouds NGAV-funktionalitet er aktiveret, opdateres signaturopdateringer (hvis de er aktiveret) automatisk baseret på den indstillede politik. Du kan finde flere oplysninger om, hvordan du ser, om signaturopdateringerne er opdaterede, i Sådan finder du signaturversionen for VMware Carbon Black.

Kunder, der har købt VMware Carbon Black Cloud via Dell, får support hos Dell ProSupport til software. Du finder flere oplysninger under Sådan får du support til VMware Carbon Black-produkter, der er solgt hos Dell.

Logfiler til VMware Carbon Black Cloud Endpoint er samlet i adskillige lokale datalagre til lokal fjernelse af dubletter og for at sikre dataintegritet, før informationen overføres til VMware Carbon Black Cloud. Der kræves en lokal administratorkonto for at generere et logfilbundt på slutpunktet. Log-indsamlingsprocessen for VMware Carbon Black Cloud Endpoint er forskelligt alt afhængigt af det operativsystem, der er i brug. Du kan finde flere oplysninger i Sådan indsamler du logfiler for VMware Carbon Black Cloud Endpoint-sensoren.

VMware Carbon Black Clouds Live Response-funktion er en metode til at indsamle sensorlogfiler eksternt fra Microsoft Windows-slutpunkter. Du finder flere oplysninger om Live Response under Indsamling af logfiler for VMware Carbon Black Endpoint Sensor ved hjælp af Live Response.

VMware Carbon Black-understøttelsen kan anmode om en HTTP-arkivfil (HAR) til at hjælpe med at undersøge problemer inden for VMware Carbon Black Cloud. Du kan finde flere oplysninger i Sådan registrerer du en HAR-fil til VMware Carbon Black Cloud.