Hvad er VMware Carbon Black Cloud

VMware Carbon Black Cloud er en næste generations cloudbaseret platform til slutpunktsbeskyttelse, der kombinerer avanceret analyse, adfærdsovervågning og trusselsefterretninger for at stoppe moderne cyberangreb. Det giver kontinuerlig synlighed i slutpunktsaktiviteter, hjælper med at opdage ransomware, malware og filløse angreb. Det understøtter proaktiv trusselsjagt gennem sine EDR-funktioner (endpoint detection and response).

Berørte produkter:

• VMware Carbon Black Cloud-forebyggelse
• VMware Carbon Black Cloud Endpoint Standard
• VMware Carbon Black Cloud Endpoint Advanced
• VMware Carbon Black Cloud Endpoint Enterprise
• VMware Carbon Black Cloud Audit & Remediation
• VMware Carbon Black Cloud Enterprise EDR
• VMware Carbon Black Cloud Enterprise værtsbaseret firewall
• VMware Carbon Black Cloud Enterprise XDR

Påvirkede operativsystemer:

• Windows
• Mac
• Linux

Hvilke produkter udgør VMware Carbon Black Cloud?

VMware Carbon Black Cloud (tidligere Predictive Security Cloud) er vært for forskellige moduler, der lader en administrator administrere slutpunkter med VMware Carbon Black Cloud Endpoint-sensoren. Du kan finde flere oplysninger om disse moduler og deres forskelle i Hvad er forskellene mellem VMware Carbon Black Cloud-versioner.

Hvordan logger jeg på VMware Carbon Black Cloud for første gang?

Når en ny VMware Carbon Black Cloud-lejer klargøres, modtages der en e-mail fra noreply@carbonblack.com. Emnet for denne e-mail er Aktivér din VMware Carbon Black-konto.

For at aktivere din konto skal du klikke på knappen Aktivér nu i e-mailen.

Du omdirigeres til den relevante forekomst af VMware Carbon Black Cloud for at oprette og bekræfte din adgangskode.

Hvordan får jeg adgang til VMware Carbon Black Cloud?

VMware Carbon Black Cloud har forekomster, der er regionsspecifikke. Login-URL-adressen for en kunde er typisk knyttet til området med de mest aktive slutpunkter.

• Amerika: https://defense-prod05.conferdeploy.net/
• Europa, Mellemøsten, Afrika: https://defense-du.conferdeploy.net
• Asien og Stillehavsområdet: https://defense-prodnrt.conferdeploy.net
• Australien og New Zealand: https://defense-prodsyd.conferdeploy.net

Alle forbindelser til VMware Carbon Black Cloud er gennem 443 (https) via TLS 1.2.

Hvordan føjer jeg administratorer til VMware Carbon Black Cloud?

VMware Carbon Black Cloud gør det muligt for flere administratorer at hjælpe med at administrere politikker, hændelser og miljøets generelle sundhed. Ekstra roller kan tilpasses, så de giver detaljeret rollebaseret adgang for specifikke administrative grupper.

Hvis du vil tilføje yderligere administratorer, skal du udvide Indstillinger og vælge indstillingen brugere.

Vælg indstillingen Tilføj bruger i øverste højre hjørne af siden.

Udfyld de relevante oplysninger, og tildel en rolle for brugeren på den følgende side.

• Du kan finde flere oplysninger om, hvordan du tilføjer administratorer, i Sådan tilføjer du VMware Carbon Black Cloud-administratorer.
• Du kan finde flere oplysninger om, hvordan du administrerer administratorroller, i Sådan opretter du brugerdefinerede roller i VMware Carbon Black Cloud.

Hvilke krav er der til VMware Carbon Black Cloud Endpoint?

VMware Carbon Black Cloud Endpoint-sensoren har specifikke krav til netværk, software og hardware. Du kan finde flere oplysninger på Systemkrav for VMware Carbon Black Cloud Endpoint-sensor.

Hvordan downloader jeg VMware Carbon Black Cloud Endpoint-sensoren?

VMware Carbon Black Cloud Endpoint-sensoren er tilgængelig i VMware Carbon Black Cloud, men der kræves tilladelser for at administratoren kan downloade installationssæt til sensoren.

Når du logger ind i VMware Carbon Black Cloud som administrator med konsollen, skal du gå til Slutpunkter.

I øverste højre hjørne skal du vælge rullemenuen Sensorindstillinger og derefter vælge Downlaod sensorsæt.

Downloads til alle operativsystemer (Windows, macOS og Linux) sammen med en færdigpakket antivirussignaturpakke kan downloades her.

Du kan finde flere oplysninger i Sådan downloader du VMware Carbon Black Cloud Endpoint-sensoren.

Hvordan installerer jeg VMware Carbon Black Cloud?

VMware Carbon Black Cloud Endpoint-sensoren kan installeres på Windows, Mac og Linux. Du kan finde flere oplysninger i Sådan installerer du VMware Carbon Black Cloud Endpoint.

Hvor kan jeg finde aktiveringskoden til VMware Carbon Black Cloud Endpoint?

VMware Carbon Black Cloud Endpoint anmoder om en aktiveringskode til brugere på Windows- og macOS-slutpunkter. Denne aktiveringskode leveres via e-mail til en eller flere individuelle brugere via en mulighed i VMware Carbon Black Cloud. Denne indstilling findes under Sensorindstillinger og derefter Send installationsanmodning.

En anmodning kan sendes til en enkelt bruger eller flere brugere.

Du kan finde flere oplysninger i Sådan finder du aktiveringskoden til VMware Carbon Black Cloud Endpoint.

Hvor kan jeg finde virksomhedskoden til VMware Carbon Black Cloud Endpoint?

VMware Carbon Black Cloud Endpoint-sensoren til Windows (version 3.6.0 og nyere) og Mac (version 3.5.0 og nyere) har tilføjet muligheden for at udnytte virksomhedskoden i VMware Carbon Black Cloud-konsollen til aktivering. Du kan finde flere oplysninger i Sådan finder du virksomhedskoden til VMware Carbon Black Cloud Endpoint.

Hvordan anvender jeg en politik på et slutpunkt i VMware Carbon Black Cloud?

Politikker kan tildeles manuelt og automatisk til en VMware Carbon Black Cloud Endpoint-sensor. Du kan finde flere oplysninger i Sådan anvender du en VMware Carbon Black Cloud Endpoint-politik.

Hvordan opretter jeg tilføjelser eller udelukkelser med VMware Carbon Black Cloud?

Tilføjelser og udelukkelser i VMware Carbon Black Cloud konfigureres gennem tilladelser, blokerings- og isolations regler og Omdømme. Du kan finde flere oplysninger i Sådan opretter du udeladelser eller tilføjelser til VMware Carbon Black Cloud.

Hvordan aktiverer eller nulstiller jeg 2FA (tofaktorgodkendelse) for VMware Carbon Black Cloud?

VMware Carbon Black Cloud understøtter DUO-sikkerhed og Google Authenticator for 2FA. Du kan finde flere oplysninger om, hvordan du aktiverer eller nulstiller 2FA, i Sådan administreres 2FA (tofaktorgodkendelse) for VMware Carbon Black Cloud.

Hvad er VMware Carbon Black Cloud Host-baseret firewall?

VMware Carbon Black Cloud Host-baseret firewall er en tilføjelsesfunktion til Carbon Black Cloud-SaaS-løsningen (software as a service). Denne funktion giver mulighed for at oprette regler, der styrer netværksadfærden for programmer på tværs af slutpunkter i dit miljø. Du kan finde flere oplysninger under Hvad er VMware Carbon Black Cloud Host-Based Firewall?

Du kan finde flere oplysninger om brug af VMware Carbon Black Cloud Host-Based Firewall under Sådan bruges VMware Carbon Black Cloud Host-based Firewall.

Hvad er VMware Carbon Black Cloud XDR?

Carbon Black Cloud XDR er en tilføjelsesfunktion til SaaS-løsningen (Carbon Black Cloud-software som en service). Det er en konsolidering af sikkerhedsfunktioner for slutpunkter og workloads, der giver kritisk synlighed i netværket og clouden – reducerer blinde vinkler, registrerer trusler hurtigere og automatiserer afhjælpning ved hjælp af autoritativ kontekst på tværs af disse domæner. Se Hvad er VMware Carbon Black Cloud XDR for at få flere oplysninger.

Hvordan aktiverer jeg Full Disk Access til VMware Carbon Black Cloud Endpoint på macOS?

Der kræves Full Disk Access for at sikkerhedskopiere alle data på macOS Mojave (10.14.5) og nyere. Du kan finde flere oplysninger i Sådan får du Full Disk Access til VMware Carbon Black Cloud Endpoint.

Hvordan bekræfter jeg signaturversionen for VMware Carbon Black Cloud?

Når VMware Carbon Black Clouds NGAV-funktionalitet er aktiveret, opdateres signaturopdateringer (hvis de er aktiveret) automatisk baseret på den indstillede politik. Du kan finde flere oplysninger om, hvordan du ser, om signaturopdateringerne er opdaterede, i Sådan finder du signaturversionen for VMware Carbon Black.

Hvordan får jeg support til VMware Carbon Black Cloud?

Kunder, der har købt VMware Carbon Black Cloud via Dell, får support hos Dell ProSupport til software. Du kan finde flere oplysninger i Sådan får du support til VMware Carbon Black-produkter, der sælges hos Dell.

Hvordan indsamler jeg logfiler for VMware Carbon Black Cloud Endpoint?

Logfiler til VMware Carbon Black Cloud Endpoint er samlet i adskillige lokale datalagre til lokal fjernelse af dubletter og for at sikre dataintegritet, før informationen overføres til VMware Carbon Black Cloud. Der kræves en lokal administratorkonto for at generere et logbundt på slutpunktet. Log-indsamlingsprocessen for VMware Carbon Black Cloud Endpoint er forskelligt alt afhængigt af det operativsystem, der er i brug. Du kan finde flere oplysninger i Sådan indsamler du logfiler for VMware Carbon Black Cloud Endpoint-sensoren.

Hvordan fjernindsamler jeg logfiler for VMware Carbon Black Cloud Endpoint?

VMware Carbon Black Clouds Live Response-funktion er en metode til at indsamle sensorlogfiler eksternt fra Microsoft Windows-slutpunkter. Du kan finde flere oplysninger i Live Response i Sådan indsamler du VMware Carbon Black-slutpunktssensorlogfiler ved hjælp af Live Response.

Hvordan registrerer jeg en HAR-fil for at fejlfinde VMware Carbon Black Cloud?

VMware Carbon Black-understøttelsen kan anmode om en HTTP-arkivfil (HAR) til at hjælpe med at undersøge problemer inden for VMware Carbon Black Cloud. Du kan finde flere oplysninger i Sådan registrerer du en HAR-fil til VMware Carbon Black Cloud.

For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.