Was ist VMware Carbon Black Cloud?

VMware Carbon Black Cloud ist eine Cloud-native Endpunktschutzplattform der nächsten Generation, die erweiterte Analysen, Verhaltensüberwachung und Threat Intelligence kombiniert, um moderne Cyberangriffe abzuwehren. Sie bietet kontinuierlichen Einblick in die Aktivitäten auf den Endgeräten und hilft bei der Erkennung von Ransomware, Malware und dateilosen Angriffen. Es unterstützt die proaktive Bedrohungssuche durch seine EDR-Funktionen (Endpoint Detection and Response).

Betroffene Produkte:

• VMware Carbon Black Cloud Prevention
• VMware Carbon Black Cloud Endpoint Standard
• VMware Carbon Black Cloud Endpoint Advanced
• VMware Carbon Black Cloud Endpoint Enterprise
• VMware Carbon Black Cloud Audit & Remediation
• VMware Carbon Black Cloud Enterprise EDR
• VMware Carbon Black Cloud Enterprise Host-Based Firewall
• VMware Carbon Black Cloud Enterprise XDR

Betroffene Betriebssysteme:

• Windows
• Mac
• Linux

Aus welchen Produkte setzt sich VMware Carbon Black Cloud zusammen?

Die VMware Carbon Black Cloud (ehemals Predictive Security Cloud) umfasst verschiedene Module, die es einem Administrator ermöglichen, Endpunkte mit dem VMware Carbon Black Cloud Endpoint Sensor zu managen. Weitere Informationen zu diesen Modulen und ihren Unterschieden finden Sie unter Was sind die Unterschiede zwischen VMware Carbon Black Cloud-Versionen?

Wie melde ich mich zum ersten Mal bei der VMware Carbon Black Cloud an?

Wenn ein neuer VMware Carbon Black Cloud-Mandant bereitgestellt wird, wird eine E-Mail von noreply@carbonblack.com empfangen. Der Betreff dieser E-Mail lautet: Aktivieren Ihres VMware Carbon Black-Kontos.

Um Ihr Konto zu aktivieren, klicken Sie in der E-Mail auf die Schaltfläche Jetzt aktivieren.

Sie werden zur entsprechenden Instanz von VMware Carbon Black Cloud weitergeleitet, um Ihr Kennwort zu erstellen und zu bestätigen.

Wie kann ich auf die VMware Carbon Black Cloud zugreifen?

VMware Carbon Black Cloud verfügt über regionsspezifische Instanzen. Die Anmelde-URL für einen Kunden ist in der Regel mit der Region mit den aktivsten Endpunkten verknüpft.

• Nord- und Lateinamerika: https://defense-prod05.conferdeploy.net
• Europa, Naher Osten, Afrika: https://defense-eu.conferdeploy.net
• Asien-Pazifik-Raum: https://defense-prodnrt.conferdeploy.net
• Australien und Neuseeland: https://defense-prodsyd.conferdeploy.net

Alle Verbindungen zur VMware Carbon Black Cloud erfolgen über 443 (https) mit TLS 1.2.

Wie füge ich Administratoren zur VMware Carbon Black Cloud hinzu?

VMware Carbon Black Cloud unterstützt mehrere Administratoren, um die Policys, Ereignisse und die gesamte Integrität der Umgebung zu managen. Zusätzliche Rollen können angepasst werden, um einen granularen rollenbasierten Zugriff für bestimmte administrative Gruppen zu ermöglichen.

Um weitere Administratoren hinzuzufügen, erweitern Sie Einstellungen und wählen Sie die Option Nutzer aus.

Wählen Sie Nutzer hinzufügen in der oberen rechten Ecke der Seite aus.

Geben Sie die relevanten Informationen ein und weisen Sie dem Nutzer auf der nächsten Seite eine Rolle zu.

• Weitere Informationen zum Hinzufügen von Administratoren finden Sie unter Hinzufügen von Administratoren zu VMware Carbon Black Cloud.
• Weitere Informationen zum Verwalten von Administratorrollen finden Sie unter Erstellen von nutzerdefinierten Rollen für VMware Carbon Black Cloud.

Welche Voraussetzungen gelten für VMware Carbon Black Cloud Endpoint?

Für den VMware Carbon Black Cloud Endpoint Sensor gelten bestimmte Netzwerk-, Software- und Hardwareanforderungen. Weitere Informationen finden Sie unter VMware Systemanforderungen für den Carbon Black Cloud Endpoint Sensor.

Wie kann ich den VMware Carbon Black Cloud Endpoint Sensor herunterladen?

Der VMware Carbon Black Cloud Endpoint Sensor ist innerhalb von VMware Carbon Black Cloud verfügbar, obwohl Berechtigungen erforderlich sind, damit der Administrator die Sensor-Installationskits herunterladen kann.

Wenn Sie sich bei der VMware Carbon Black Cloud als Administrator bei der Konsole anmelden, gehen Sie zu Endpoints.

Klicken Sie oben rechts auf das Drop-Down-Menü Sensoroptionen und wählen Sie dann Sensorkits herunterladen aus.

Downloads für alle Betriebssysteme (Windows, macOS und Linux) sowie ein vorgepacktes Virenschutz-Signaturpaket stehen hier zum Download zur Verfügung.

Weitere Informationen finden Sie unter Herunterladen von VMware Carbon Black Cloud Endpoint Sensor.

Wie installiere ich VMware Carbon Black Cloud?

Der VMware Carbon Black Cloud Endpoint Sensor kann auf Windows, Mac und Linux installiert werden. Weitere Informationen finden Sie unter Installieren von VMware Carbon Black Cloud Endpoint.

Wo finde ich den Aktivierungscode für VMware Carbon Black Cloud Endpoint?

VMware Carbon Black Cloud Endpoint fordert bei Nutzern auf Windows- und macOS-Endpunkten einen Aktivierungscode an. Dieser Aktivierungscode kann über eine Option in VMware Carbon Black Cloud per E-Mail an einzelne NutzerInnen oder mehrere NutzerInnen gesendet werden. Diese Option befindet sich unter Sensoroptionen und dann Installationsanforderung senden.

Eine Anforderung kann an einen einzelnen Nutzer oder mehrere Nutzer gesendet werden.

Weitere Informationen unter So rufen Sie den Aktivierungscode für VMware Carbon Black Cloud EndPoint ab.

Wo finde ich den Unternehmenscode für VMware Carbon Black Cloud Endpoint?

In VMware Carbon Black Cloud Endpoint Sensor für Windows (Version 3.6.0 und höher) und Mac (Version 3.5.0 und höher) wurde die Möglichkeit hinzugefügt, den in der VMware Carbon Black Cloud Console zur Aktivierung gefundenen Unternehmenscode zu nutzen. Weitere Informationen finden Sie unter Abrufen des Unternehmenscodes für VMware Carbon Black Cloud Endpoint.

Wie kann ich eine Policy auf einen Endpunkt in VMware Carbon Black Cloud anwenden?

Policys können manuell und automatisch einem VMware Carbon Black Cloud Endpoint Sensor zugewiesen werden. Weitere Informationen finden Sie unter Anwenden einer VMware Carbon Black Cloud Endpoint Policy.

Wie erstelle ich Einschlüsse oder Ausschlüsse in VMware Carbon Black Cloud?

Einschlüsse und Ausschlüsse in VMware Carbon Black Cloud werden über Berechtigungen, Blockierungs- und Isolationsregeln und Reputation konfiguriert. Weitere Informationen finden Sie unter Erstellen von Ausschlüssen oder Einschlüssen für VMware Carbon Black Cloud.

Wie aktiviere ich 2FA (Zwei-Faktor-Authentifizierung) für VMware Carbon Black Cloud bzw. setze sie zurück?

VMware Carbon Black Cloud unterstützt Duo Security und Google Authenticator für 2FA. Weitere Informationen zum Aktivieren oder Zurücksetzen von 2FA finden Sie unter Verwalten von 2FA (Zwei-Faktor-Authentifizierung) für VMware Carbon Black Cloud.

Was ist die VMware Carbon Black Cloud Host-based Firewall?

Die VMware Carbon Black Cloud Host-based Firewall ist eine Add-on-Funktion für die Carbon Black Cloud-Software as a Service-(SaaS-)Lösung. Diese Funktion bietet die Möglichkeit, Regeln zu erstellen, die das Netzwerkverhalten von Anwendungen über Endpunkte in Ihrer Umgebung hinweg steuern. Weitere Informationen finden Sie unter Was ist eine VMware Carbon Black Cloud Host-Based Firewall?

Weitere Informationen zur Verwendung der VMware Carbon Black Cloud Host-based Firewall finden Sie unter Verwendung der VMware Carbon Black Cloud Host-based Firewall.

Was ist VMware Carbon Black Cloud XDR?

Carbon Black Cloud XDR ist eine Add-on-Funktion für die Carbon Black Cloud-Software as a Service-(SaaS-)Lösung. Es handelt sich um eine Konsolidierung von Endpunkt- und Workload-Sicherheitsfunktionen, die kritische Sichtbarkeit im Netzwerk und in der Cloud bieten, um blinde Flecken zu reduzieren, Bedrohungen schneller zu erkennen und die Korrektur mithilfe von autoritativem Kontext in diesen Bereichen zu automatisieren. Weitere Informationen finden Sie unter Was ist VMware Carbon Black Cloud XDR?

Wie aktiviere ich vollständigen Festplattenzugriff für VMware Carbon Black Cloud Endpoint auf macOS?

Zur Sicherung aller Daten auf macOS Mojave (10.14.5) und höher ist vollständiger Festplattenzugriff erforderlich. Weitere Informationen finden Sie unter Zuweisen von vollständigem Festplattenzugriff für VMware Carbon Black Cloud Endpoint.

Wie bestätige ich die Signaturversion für VMware Carbon Black Cloud?

Wenn die NGAV-Funktion in VMware Carbon Black Cloud aktiviert ist, werden Signaturupdates (falls aktiviert) automatisch basierend auf der festgelegten Policy aktualisiert. Weitere Informationen dazu, wie Sie feststellen, welche Signaturupdates aktuell sind, finden Sie unter Feststellen der Signaturversion für VMware Carbon Black.

Wie erhalte ich Support für VMware Carbon Black Cloud?

Kunden, die VMware Carbon Black Cloud über Dell erworben haben, erhalten Unterstützung von Dell ProSupport for Software. Weitere Informationen finden Sie unter So erhalten Sie Support für von Dell verkaufte VMware Carbon Black-Produkte.

Wie erfasse ich Protokolle für VMware Carbon Black Cloud Endpoint?

Protokolle für VMware Carbon Black Cloud Endpoint werden in zahlreichen lokalen Datenspeichern für die lokale Deduplizierung konsolidiert und gewährleisten die Datenintegrität vor der Übertragung von Informationen an die VMware Carbon Black Cloud. Ein lokales Administratorkonto ist erforderlich, um ein Protokoll-Bundle auf dem Endpunkt zu erzeugen. Die Protokollerfassung für VMware Carbon Black Cloud Endpoint unterscheidet sich je nach verwendetem Betriebssystem. Weitere Informationen finden Sie unter Erfassen von Protokollen für den VMware Carbon Black Cloud Endpoint Sensor.

Wie erfolgt die Remote-Erfassung von Protokollen für VMware Carbon Black Cloud Endpoint?

Die Live Response-Funktion von VMware Carbon Black Cloud ist eine Methode zur Remote-Erfassung von Sensorprotokollen von Microsoft Windows Endpunkten. Weitere Informationen zu Live Response finden Sie unter Erfassen von VMware Carbon Black Endpoint Sensor-Protokollen mithilfe von Live Response.

Wie erstelle ich eine HAR-Datei für das Troubleshooting von VMware Carbon Black Cloud?

Support für VMware Carbon Black kann eine Datei im HTTP Archive (HAR)-Format anfordern, die bei der Untersuchung von Problemen innerhalb von VMware Carbon Black Cloud hilft. Weitere Informationen finden Sie unter Erfassen einer HARDatei für VMware Carbon Black Cloud.

Nutzen Sie zur Kontaktaufnahme mit dem Support die internationalen Support-Telefonnummern von Dell Data Security.
Gehen Sie zu TechDirect, um online eine Anfrage an den technischen Support zu erstellen.
Zusätzliche Einblicke und Ressourcen erhalten Sie im Dell Security Community Forum.