참석해 주셔서 감사합니다. 좋은 하루 보내세요.
네, CVE+CVSS+익스플로잇 여부 기준으로 자동으로 처리 됩니다.
네, 카본블랙 클라우드는 쉽고 간편하게 엔드포인트와 워크로드 보안을 제공합니다. 가벼운 에이전트로 CPU 1%와 메모리 40MB 이하로 리소스 관리를 제공합니다.
네, 카본블랙 클라우드는 운영팀과 협업을 위해 vCenter에 카본블랙 플러그인을 추가되어 카본블랙 클라우드에서 확인된 보안 취약점을 동일하게 vCenter와 개별 워크로드에서 확인 가능합니다.
네, IT하이진, 취약점관리, 위협헌팅, 그리고 컴플라이언스로 구분해서 90개 이상의 빌트인된 라이브 쿼리는 제공하고, 지속적으로 업데이트 드리고 있습니다. 약 2000개 이상의 아티펙트 수집이 가능하며, 사용자 정의 라이브 쿼리도 VMware 카본블랙 커뮤니티를 통해 제공되어 활용 가능합니다.
네, 위협 인텔리전스 정보로 MITRE ATT&CK 피드를 제공하며, 이 정보를 통해서 원하시는 TTP 내용을 확인하실 수 있습니다.
네, 카본블랙 클라우드는 스탠다드, 어드밴스드, 엔터프라이즈 기준으로 기능이 분류되어 필요한 기능 중심으로 도입 가능합니다.
네, 카본블랙 클라우드는 vSphere의 VMTools을 이용하며, 간단하게 카본블랙 클라우드 기능을 켜서 사용하시면 됩니다. 그리고 워크로드에 대한 보안 취약점 관리와 라이브 쿼리 기능, 그리고 언급해 주신 차세대 백신과 엔터프라이즈 EDR 기능을 제공합니다.
네, 패턴 업데이트는 수시로 진행되며, 신종/변종 멀웨어 탐지 및 차단을 위해 행위 기반 엔진과 다양한 위협 인텔리전스 정보를 제공합니다.
Carbon Black Cloud는 애플케이션과 데이터 보호를 위해 워크로드 에서 엔드포인트까지 보호가 가능합니다. VMware vSphere, 워크스페이스원, NSX 등의 제품과 간단하게 연계됩니다.