VMware Carbon Black

บริการ Endpoint Security ช่วยในการปกป้อง ตรวจสอบ และแจ้งเตือนสำหรับการรับมือ ภัยคุกคามบนอุปกรณ์ที่เชื่อมต่อกับเครือข่ายองค์กรให้มีความมั่นคงปลอดภัยและคุ้มค่าตลอด 24 ชั่วโมง เน้นในการป้องกันการเข้าถึงที่ไม่ได้รับอนุญาตและป้องกันโปรแกรมแอบแฝงต่างๆผ่านทาง คอมพิวเตอร์ โทรศัพท์มือถือ แท็บเล็ต หรือ IoT

ตอบสนองรับมือกับทุกภัยคุกคามใน 3 ขั้นตอน

ครอบคลุมการปกป้องได้ทั้งอุปกรณ์ Endpoint ของผู้ใช้งาน รวมไปถึง Workload ต่างๆ ที่อยู่บนเครื่อง Server และ Cloud แบบ Real-Time

Identify Risk

ตรวจสอบอุปกรณ์และระบบต่างๆ ที่มีการใช้งานอยู่อย่างต่อเนื่อง เพื่อค้นหาความเสี่ยงภายในระบบ เช่น การค้นหา Malware ที่อาจถูกติดตั้งอยู่เดิม, การตรวจสอบหาสิ่งแปลกปลอมที่อาจถูกติดตั้งมาโดยไม่รู้ตัวรวมถึงช่องโหว่ต่างๆ เช่น การตั้งค่าต่างๆ ที่อาจไม่ปลอดภัยและนำไปสู่ความเสี่ยง

Prevent

ตรวจจับและป้องกัน Malware รวมถึงภัยคุกคามรูปแบบอื่นๆ ไม่ว่าจะเป็น Ransomware, Zero Day, Malware ที่ถูกดัดแปลง ไปจนถึงไฟล์หรือ Process ภายในเครื่องที่อาจเป็นอันตราย จากการใช้เทคโนโลยี Machine learning ในการวิเคราะห์พฤติกรรมและการทำงานของ process ต่างๆ

Detect & Respond

มีระบบเฝ้าระวัง (EDR) ในการตรวจสอบการทำงานของ Process ต่างๆ ว่ามีการทำงานที่ผิดปกติหรือไม่ เพื่อยับยั้งภัยคุกคามล่วงหน้า ก่อนที่จะถูกโจมตี โดยสามารถกำหนดเป็น Policy ที่เราต้องการได้ซึ่งเมื่อพบสิ่งผิดปกติ EDR จะหยุดการทำงานของ Process และทำการแจ้งเตือนมายังผู้ดูแลระบบให้