Mikä on VMware Carbon Black Cloud

VMware Carbon Black Cloud (aiemmin Predictive Security Cloud) sisältää useita moduuleja, joiden avulla järjestelmänvalvoja voi hallita päätepisteitä VMware Carbon Black Cloud Endpoint -anturilla. Lisätietoja näistä moduuleista ja niiden eroista on VMware Carbon Black Cloud -versioiden eroissa.

Kun uusi VMware Carbon Black Cloud -vuokralainen valmistellaan, saat sähköpostiviestin noreply@carbonblack.com. Tämän sähköpostin aihe on VMware Carbon Black -tilisi aktivointi.

Aktivoi tili klikkaamalla sähköpostissa Aktivoi heti -painiketta.

Sinut ohjataan asianmukaiseen VMware Carbon Black Cloud -esiintymään salasanasi luomista ja vahvistamista varten.

VMware Carbon Black Cloud sisältää aluekohtaisia esiintymiä. Asiakkaan KIRJAUTUMIS-URL-osoite liittyy yleensä siihen alueeseen, jolla on aktiivisimmat päätepisteet.

• Pohjois- ja Etelä-Amerikka: https://defense-prod05.conferdeploy.net
• Eurooppa, Lähi-Itä, Afrikka: https://defense-eu.conferdeploy.net
• Aasia, Tyynenmeren alue: https://defense-prodnrt.conferdeploy.net
• Australia ja Uusi-Seelanti: https://defense-prodsyd.conferdeploy.net

Kaikki VMware Carbon Black Cloud -yhteydet muodostetaan portin 443 (https) kautta TLS 1.2:lla.

VMware Carbon Black Cloudin avulla useat järjestelmänvalvojat voivat auttaa hallitsemaan ympäristön käytäntöjä, tapahtumia ja yleistä kuntoa. Ylimääräisiä rooleja voidaan mukauttaa siten, että tiettyjä hallintaryhmiä voidaan käyttää yksityiskohtainen roolipohjaisesti.

Jos haluat lisätä muita järjestelmänvalvojia, laajenna Settings ja valitse Users-vaihtoehto.

Valitse sivun oikeasta yläkulmasta Add User.

Täytä tarvittavat tiedot ja määritä käyttäjälle rooli seuraavalla sivulla.

• Lisätietoja järjestelmänvalvojien lisäämisestä on artikkelissa Järjestelmänvalvojien lisääminen VMware Carbon Black Cloudiin (englanninkielinen).
• Lisätietoja järjestelmänvalvojan roolien hallinnasta on artikkelissa Mukautettujen VMware Carbon Black Cloud -roolien luominen (englanninkielinen).

VMware Carbon Black Cloud Endpoint -anturilla on tietyt verkko-, ohjelmisto- ja laitteistovaatimukset. Lisätietoja on artikkelissa VMware Carbon Black Cloud Endpoint -anturin järjestelmävaatimukset (englanninkielinen).

VMware Carbon Black Cloud Endpoint -anturi on saatavilla VMware Carbon Black Cloudissa, mutta järjestelmänvalvojalla on oltava käyttöoikeudet, jotta hän voi ladata anturin asennuspaketit.

Kun kirjaudut VMware Carbon Black Cloudiin järjestelmänvalvojana konsolin avulla, siirry kohtaan Endpoints.

Valitse oikeasta yläkulmasta avattava Sensor Options -valikko ja valitse sitten Download sensor kits.

Täältä voi ladata kaikkien käyttöjärjestelmien (Windows, macOS ja Linux) sekä esipakatun virustorjunta-allekirjoituspaketin.

Lisätietoja on artikkelissa VMware Carbon Black Cloud Endpoint -anturin lataaminen.

VMware Carbon Black Cloud Endpoint -anturin voi asentaa Windows-, Mac- ja Linux-käyttöjärjestelmiin. Lisätietoja on artikkelissa VMware Carbon Black Cloud Endpointin asentaminen.

VMware Carbon Black Cloud Endpoint pyytää aktivointikoodia Windows- ja macOS-päätepisteiden käyttäjille. Tämä aktivointikoodi toimitetaan sähköpostitse yksittäiselle käyttäjälle tai käyttäjille VMware Carbon Black Cloud -vaihtoehdon kautta. Tämä vaihtoehto on Sensor Options (Anturiasetukset) -kohdassa ja Send installation request (Lähetä asennuspyyntö).

Pyyntö voidaan lähettää yhdelle tai useammalle käyttäjälle.

Lisätietoja on artikkelissa VMware Carbon Black Cloud Endpoint -aktivointikoodin hankkiminen (englanninkielinen).

VMware Carbon Black Cloud Endpoint -anturiin Windowsille (versio 3.6.0 tai uudempi) ja Macille (versio 3.5.0 tai uudempi) on lisätty mahdollisuus hyödyntää VMware Carbon Black Cloud -konsolissa olevaa yritystunnusta aktivoinnissa. Lisätietoja on artikkelissa VMware Carbon Black Cloud Endpoint -yritystunnuksen hankkiminen (englanninkielinen).

Käytännöt voidaan määrittää manuaalisesti ja automaattisesti VMware Carbon Black Cloud Endpoint -anturiin. Lisätietoja on artikkelissa VMware Carbon Black Cloud Endpoint -käytännön käyttöönotto (englanninkielinen).

VMware Carbon Black Cloudin sisällytykset ja poikkeukset määritetään valitsemalla Permissions, Blocking and Isolation rules ja Reputation. Lisätietoja on artikkelissa Poikkeusten ja sisällytysten luominen VMware Carbon Black Cloudiin (englanninkielinen).

VMware Carbon Black Cloud tukee DUO Securitya ja Google Authenticatoria kahden tekijän tunnistuksessa. Lisätietoja kahden tekijän tunnistuksen käyttöönotosta tai nollaamisesta on artikkelissa VMware Carbon Black Cloudin kahden tekijän tunnistuksen (2FA) hallinta.

VMware Carbon Black Cloud Host -pohjainen palomuuri on Carbon Black Cloud -ohjelmiston saaS (Carbon Black Cloud) -ohjelmiston lisäominaisuus. Tämän ominaisuuden avulla voit luoda sääntöjä, jotka hallitsevat sovellusten verkkotoimintoja ympäristösi eri päätepisteissä. Lisätietoja on VMware Carbon Black Cloudin isäntäpohjaisessa palomuurissa.

Lisätietoja VMware Carbon Black Cloud -isäntäpohjaisen palomuurin käyttämisestä on VMware Carbon Black Cloud -isäntäpohjaisen palomuurin käytössä.

Carbon Black Cloud XDR on Carbon Black Cloud -ohjelmiston lisäominaisuus palveluna (SaaS). Se on päätepisteiden ja kuormitusten suojausominaisuuksien yhdistämistä. Se tarjoaa kriittisen näkyvyyden verkkoon ja pilveen. Se vähentää solmupisteitä, havaitsee uhkia nopeammin ja automatisoi korjaustoimet määräävän kontekstin avulla näillä toimialueilla. Lisätietoja on kohdassa VMware Carbon Black Cloud XDR.

Koko levyn käyttö on edellytys kaikkien tietojen varmuuskopioinnille macOS Mojave (10.14.5) -käyttöjärjestelmässä ja uudemmissa versiossa. Lisätietoja on artikkelissa Koko levyn käyttöoikeuksien myöntäminen VMware Carbon Black Cloud Endpointille.

Kun VMware Carbon Black Cloudin NGAV-toiminto on käytössä, allekirjoitusten päivitykset (jos ne on otettu käyttöön) tehdään automaattisesti määritetyn käytännön mukaisesti. Lisätietoja sen määrittämisestä, ovatko allekirjoitusten päivitykset ajan tasalla, on artikkelissa VMware Carbon Blackin allekirjoitusversion määrittäminen (englanninkielinen).

Dell ProSupport for Software tarjoaa tukipalveluja VMware Carbon Black Cloudin Dellin kautta ostaneille asiakkaille. Lisätietoja on Dellillä myytävien VMware Carbon Black -tuotteiden tuen hankkimisessa.

VMware Carbon Black Cloud Endpoint -lokit yhdistetään useisiin paikallisiin tietosäilöihin paikallista kaksoiskappaleiden poistoa varten ja tietojen eheyden varmistamiseksi ennen kuin ne siirretään VMware Carbon Black Cloudiin. Lokipaketin luominen päätepisteessä edellyttää paikallisen järjestelmänvalvojan tiliä. VMware Carbon Black Cloud Endpoint -lokien kerääminen vaihtelee käyttöjärjestelmän mukaan. Lisätietoja on artikkelissa VMware Carbon Black Cloud Endpoint -anturin lokien kerääminen (englanninkielinen).

VMware Carbon Black Cloudin Live Response -toiminto on keino kerätä anturilokeja etänä Microsoft Windows -päätepisteistä. Lisätietoja Live Response -palvelusta on kohdassa VMware Carbon Black Endpoint Sensor -lokien kerääminen Live Response -toiminnolla.

VMware Carbon Black -tuki voi pyytää HTTP Archive (HAR) -tiedostoa avuksi VMware Carbon Black Cloudin ongelmien selvittämiseen. Lisätietoja on artikkelissa VMware Carbon Black Cloudin HAR-tiedoston tallentaminen (englanninkielinen).