Omówienie VMware Carbon Black Cloud

VMware Carbon Black Cloud to działająca w chmurze platforma nowej generacji do ochrony punktów końcowych, która łączy w sobie zaawansowaną analitykę, monitorowanie zachowań i analizę zagrożeń w celu powstrzymywania współczesnych cyberataków. Zapewnia ciągły wgląd w działania punktów końcowych, pomaga wykrywać ransomware, złośliwe oprogramowanie i ataki bezplikowe. Obsługuje proaktywne wyszukiwanie zagrożeń dzięki funkcjom wykrywania i reagowania na punkty końcowe (EDR).

Dotyczy produktów:

• VMware Carbon Black Cloud Prevention
• VMware Carbon Black Cloud Endpoint Standard
• VMware Carbon Black Cloud Endpoint Advanced
• VMware Carbon Black Cloud Endpoint Enterprise
• VMware Carbon Black Cloud Audit and Remediation
• VMware Carbon Black Cloud Enterprise EDR
• VMware Carbon Black Cloud Enterprise Host-Based Firewall
• VMware Carbon Black Cloud Enterprise XDR

Dotyczy systemów operacyjnych:

• Windows
• Mac
• Linux

Jakie produkty wchodzą w skład VMware Carbon Black Cloud?

VMware Carbon Black Cloud (dawniej Predictive Security Cloud) obsługuje różne moduły, które umożliwiają administratorowi zarządzanie punktami końcowymi za pomocą czujnika VMware Carbon Black Cloud Endpoint. Więcej informacji na temat tych modułów i różnic między nimi można znaleźć w artykule Jakie są różnice między wersjami VMware Carbon Black Cloud.

Jak zalogować się do platformy VMware Carbon Black Cloud po raz pierwszy?

Po aprowizacji nowego dzierżawcy VMware Carbon Black Cloud od noreply@carbonblack.com odbierana jest wiadomość e-mail. Temat tej wiadomości to: Activate Your VMware Carbon Black Account.

Aby aktywować konto, kliknij przycisk Activate Now w wiadomości e-mail.

Użytkownik zostanie przekierowany do odpowiedniej instancji VMware Carbon Black Cloud w celu utworzenia i potwierdzenia hasła.

Jak uzyskać dostęp do VMware Carbon Black Cloud?

Oferowane są instancje VMware Carbon Black Cloud specyficzne dla danego regionu. Adres URL logowania dla klienta jest zazwyczaj powiązany z regionem o najbardziej aktywnych punktach końcowych.

• Ameryka Północna i Południowa: https://defense-prod05.conferdeploy.net
• Europa, Bliski Wschód, Afryka: https://defense-eu.conferdeploy.net
• Azja i Pacyfik: https://defense-prodnrt.conferdeploy.net
• Australia i Nowa Zelandia: https://defense-prodsyd.conferdeploy.net

Wszystkie połączenia z VMware Carbon Black Cloud odbywają się przez port 443 (https) przy użyciu TLS 1.2.

Jak dodać administratorów do VMware Carbon Black Cloud?

VMware Carbon Black Cloud umożliwia korzystanie z wielu administratorów w celu ułatwienia zarządzania zasadami, wydarzeniami i ogólną kondycją środowiska. Dodatkowe role można dostosować w celu zapewnienia szczegółowego dostępu do określonych grup administracyjnych.

Aby dodać dodatkowych administratorów, rozwiń menu Settings i wybierz opcję Users.

Wybierz opcję Add User w prawym górnym rogu strony.

Wypełnij odpowiednie informacje i przypisz rolę dla użytkownika na kolejnej stronie.

• Aby uzyskać więcej informacji na temat dodawania administratorów, zapoznaj się z artykułem Dodawanie administratorów VMware Carbon Black Cloud.
• Aby uzyskać więcej informacji na temat zarządzania rolami administratora, zapoznaj się z artykułem Tworzenie niestandardowych ról VMware Carbon Black Cloud.

Jakie są wymagania dotyczące VMware Carbon Black Cloud Endpoint?

Czujnik VMware Carbon Black Cloud Endpoint ma określone wymagania dotyczące sieci, oprogramowania i sprzętu. Aby uzyskać więcej informacji, patrz Wymagania systemowe czujnika VMware Carbon Black Cloud Endpoint.

Jak pobrać czujnik VMware Carbon Black Cloud Endpoint?

Czujnik VMware Carbon Black Cloud Endpoint jest dostępny w ramach VMware Carbon Black Cloud, ale aby móc pobrać zestawy instalacyjne czujnika, wymagane są uprawnienia administratora.

Logując się do VMware Carbon Black Cloud jako administrator za pomocą konsoli, przejdź do pozycji Endpoints.

W prawym górnym rogu wybierz menu rozwijane Sensor Options, a następnie wybierz Download sensor kits.

Pliki do pobrania dla wszystkich systemów operacyjnych (Windows, macOS i Linux) wraz z gotowym pakietem sygnatur antywirusowych są dostępne do pobrania tutaj.

Aby uzyskać więcej informacji, zapoznaj się z artykułem Pobieranie czujnika VMware Carbon Black Cloud Endpoint.

Jak zainstalować VMware Carbon Black Cloud?

Czujnik VMware Carbon Black Cloud Endpoint można zainstalować w systemach Windows, Mac i Linux. Aby uzyskać więcej informacji, należy zapoznać się z artykułem Instalacja VMware Carbon Black Cloud Endpoint.

Gdzie mogę znaleźć kod aktywacyjny VMware Carbon Black Cloud Endpoint?

VMware Carbon Black Cloud Endpoint wyświetli żądanie wprowadzenia kodu aktywacyjnego dla użytkowników punktów końcowych z systemem Windows i macOS. Ten kod aktywacyjny jest dostarczany pocztą e-mail do indywidualnego użytkownika lub użytkowników za pośrednictwem opcji w VMware Carbon Black Cloud. Ta opcja znajduje się w menu rozwijanym Sensor Options pod nazwą Send installation request.

Żądanie może zostać wysłane do jednego użytkownika lub wielu użytkowników.

aby uzyskać więcej informacji, zapoznaj się z artykułem Uzyskiwanie kodu aktywacji VMware Carbon Black Cloud Endpoint.

Gdzie mogę znaleźć kod firmy dla VMware Carbon Black Cloud Endpoint?

Czujniki VMware Carbon Black Cloud Endpoint dla systemów Windows (wersja 3.6.0 i nowsze) i Mac (wersja 3.5.0 i nowsze) dodały możliwość wykorzystania kodu firmy znajdującego się w konsoli VMware Carbon Black Cloud do aktywacji. Aby uzyskać więcej informacji, należy zapoznać się z artykułem Uzyskiwanie kodu firmy dla VMware Carbon Black Cloud Endpoint.

Jak zastosować zasady do punktów końcowych VMware Carbon Black Cloud?

Zasady można ręcznie i automatycznie przypisywać do czujnika VMware Carbon Black Cloud Endpoint. Aby uzyskać więcej informacji, należy zapoznać się z artykułem Stosowanie zasad VMware Carbon Black Cloud Endpoint.

Jak utworzyć włączenia lub wykluczenia w VMware Carbon Black Cloud?

Włączenia i wykluczenia w VMware Carbon Black Cloud są konfigurowane za pomocą uprawnień, reguł blokowania i izolacji oraz reputacji. Aby uzyskać więcej informacji, należy zapoznać się z artykułem Tworzenie włączeń i wyłączeń w przypadku VMware Carbon Black Cloud Endpoint.

Jak włączyć lub zresetować uwierzytelnianie dwuskładnikowe dla VMware Carbon Black Cloud?

VMware Carbon Black Cloud obsługuje DUO Security i Google Authenticator na potrzeby uwierzytelniania dwuskładnikowego. Aby uzyskać więcej informacji o tym, jak włączyć lub zresetować uwierzytelnianie dwuskładnikowe, należy zapoznać się z artykułem Zarządzanie uwierzytelnianiem dwuskładnikowym dla VMware Carbon Black Cloud.

Co to jest VMware Carbon Black Cloud Host-Based Firewall?

VMware Carbon Black Cloud Host-Based Firewall to dodatkowa funkcja oprogramowania Carbon Black Cloud (SaaS). Ta funkcja umożliwia tworzenie reguł, które regulują zachowania sieciowe aplikacji na różnych punktach końcowych w środowisku. Aby uzyskać więcej informacji, zapoznaj się z artykułem Co to jest VMware Carbon Black Cloud Host-Based Firewall.

Aby uzyskać więcej informacji na temat korzystania z VMware Carbon Black Cloud Host-Based Firewall, zapoznaj się z artykułem Korzystanie z VMware Carbon Black Cloud Host-Based Firewall.

Co to jest VMware Carbon Black Cloud XDR?

Carbon Black Cloud XDR to dodatkowa funkcja oprogramowania Carbon Black Cloud (SaaS). Jest to konsolidacja funkcji zabezpieczeń punktów końcowych i obciążeń roboczych, które zapewniają krytyczny wgląd w sieć i chmurę — redukują martwe punkty, szybciej wykrywają zagrożenia i automatyzują działania naprawcze przy użyciu autorytatywnego kontekstu w tych domenach. Aby uzyskać więcej informacji, zapoznaj się z artykułem Co to jest VMware Carbon Black Cloud XDR.

Jak włączyć pełny dostęp do dysku w przypadku VMware Carbon Black Cloud Endpoint w systemie macOS?

W systemie macOS Mojave (10.14.5) i nowszych do utworzenia kopii zapasowej wszystkich danych wymagany jest pełny dostęp do dysku. Aby uzyskać więcej informacji, zapoznaj się z artykułem Udzielanie pełnego dostępu do dysku dla VMware Carbon Black Cloud Endpoint.

Jak potwierdzić wersję podpisu dla VMware Carbon Black Cloud?

Gdy funkcja NGAV VMware Carbon Black Cloud jest włączona, aktualizacje podpisów (jeśli są włączone) są automatycznie aktualizowane na podstawie ustawionej polityki. Aby uzyskać więcej informacji o tym, jak ustalić, czy aktualizacje podpisów są aktualne, należy zapoznać się z artykułem Ustalanie wersji podpisu dla VMware Carbon Black.

Jak uzyskać wsparcie dla VMware Carbon Black Cloud?

Klienci, którzy zakupili VMware Carbon Black Cloud za pośrednictwem firmy Dell, mają zapewnioną pomoc techniczną dotyczącą oprogramowania przez Dell ProSupport. Aby uzyskać więcej informacji zapoznaj się z tematem Uzyskiwanie pomocy technicznej dotyczącej produktów VMware Carbon Black sprzedawanych przez firmę Dell.

Jak zebrać dzienniki dla VMware Carbon Black Cloud Endpoint?

Dzienniki VMware Carbon Black Cloud Endpoint są konsolidowane w wielu lokalnych magazynach danych w celu lokalnej deduplikacji i zapewnienia integralności danych przed przesłaniem informacji do VMware Carbon Black Cloud. Do wygenerowania pakietu dzienników na punkcie końcowym wymagane jest konto administratora lokalnego. Proces gromadzenia dzienników w przypadku VMware Carbon Black Cloud Endpoint różni się w zależności od używanego systemu operacyjnego. Aby uzyskać więcej informacji, należy zapoznać się z artykułem Zbieranie dzienników w przypadku czujnika VMware Carbon Black Cloud Endpoint.

Jak zdalnie gromadzić dzienniki dla VMware Carbon Black Cloud Endpoint?

Funkcja Live Response VMware Carbon Black Cloud to metoda zdalnego gromadzenia dzienników czujników z punktów końcowych systemu Microsoft Windows. Aby uzyskać więcej informacji na temat funkcji Live Response, zapoznaj się z artykułem Jak zbierać dzienniki VMware Carbon Black Endpoint Sensor za pomocą funkcji Live Response.

Jak przechwycić plik HAR, aby rozwiązać problemy z VMware Carbon Black Cloud?

Pomoc techniczna VMware Carbon Black może zażądać pliku w formacie HTTP Archive (HAR), aby pomóc w analizie problemów w systemie VMware Carbon Black Cloud. Aby uzyskać więcej informacji, należy zapoznać z artykułem Przechwytywanie pliku HAR dla VMware Carbon Black Cloud.

Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.