方案简介
Carbon Black专注于提供终端APT防护解决方案，在终端威胁分析与防护响应方面独树一帜。Carbon Black的解决方案主要分成4大块，分别是Carbon Black App Control（原先的Bit9产品，提供应用设备控制，提供高级威胁检测）、Endpoint Detection and Response（原先的Carbon Black，用于进行高级威胁检测和事件响应）、Carbon Black EDR（原先的Confer，基于云的新一代反病毒解决方案）、Enterprise Endpoint Detection and Response（威胁情报云，基于云的威胁情报和文件分析服务）。
方案亮点
1）、在端点安全环节内，提供预防、检测和响应整体解决方案。Carbon Black App Control提供了prevention（预防），而Carbon Black则提供了detection和response（检测和响应）。
2）、的白名单程序防护机制，在每个端点之上，Carbon Black App Control都采用白名单策略，即只允许白名单中的应用在终端上运行，而不在白名单中的应用则禁用。这相较传统安全产品的黑名单策略——即检测到是恶意程序才禁用的策略，在安全性上自然有其优势。因为白名单思维的本质，就是企业IT环境中只允许运行受信任的软件，其他软件全部排除在外。
3）、轻量级“端点传感器”能够持续、实时记录端点每时每刻的变化（always-on），而不是传统日志文件分析和文件系统取证的记录方式（具体技术细节未知），可对事件进行“倒带”——当发生威胁时，可以去追溯攻击发生的整个过程，响应方所需的调查内容都有确切的记录，对风险有的分析和理解。
产品简介
Carbon Black App Control
的端点安全保护。NSS实验室的AEP (Advanced Endpoint Protection)测评中，获得满分的产品，没发生任何误报与漏报。
Carbon Black EDR
下一代防病毒+ EDR一云交付平台，停止恶意和非恶意攻击，突破性的预防，阻止大多数攻击。
Endpoint Detection and Response
高度的可扩展性，实时率的安全运营中心和事件响应团队，的可视性。
产品特色
Carbon Black App Control
1)、的端点安全保护。
NSS实验室的AEP (Advanced Endpoint Protection)测评中，获得满分的产品，没发生任何误报与漏报。
锁定系统来阻止恶意软件，勒索，零日等攻击；
内置文件完整性监视、设备控制和内存保护以阻止未经的更改；
对新的和旧的系统进行加固，还支持对嵌入式操作系统，虚拟和物理操作系统保护。
2)、连续的法规遵循
支持PCI-DSS, HIPAA, SOX, FISMA 和 NERC；
监控关键活动和强制配置以评估风险并维护系统完整性；
强大的变更控制和白名单政策来保证系统安全；
3)、高绩效，管理极简单。
成熟和可扩展的应用程序控制解决方案。一个管理员可以管理超过10000个系统。
基于行业实践的模板降低了管理开销；
帮助您快速决定该信任哪种软件；
自动信任它部署的软件，使管理简单，实现快速的时间价值；
Carbon Black EDR
1)、阻挡大部分攻击
53%攻击不使用的恶意软件。阻挡非恶意软件攻击也非常重要。流预防技术在破坏系统之前停止所有类型的攻击。
阻止恶意和非恶意攻击，勒索软件；
自动防止在线和离线攻击；
阻挡复合及从来没有见的攻击；
2)、看到每一个威胁
97%的组织将成为非恶意软件攻击的目标。我们的市场的检测和响应能力实时显示威胁活动，因此您可以立即响应任何类型的攻击。
连续和集中记录提供了对攻击的全面可见性；
快速可视化攻击链，看看攻击者到底在做什么；
由云动力提供自动使你
3)、优异的性能
三分之一的组织将在接下来的90天内成为非恶意软件攻击的目标。用一个代理，一个简单的云控制台快速恢复，对最终用户几乎没有影响；
在15分钟或更少的时间内部署，部署时候，每个端点的消耗的CPU与磁盘空间小于1%
轻量级代理不会影响性能；
Endpoint Detection and Response
1)、无限的规模
大型企业可以有成千上万个端点，但攻击者只需要攻破一个端点。你需要一个解决方案，用整个组织来追捕和阻止高级攻击者。
无限数据保存调查长期停留时间的攻击；
为大数据构建复杂的数据分析和可视化工具；
的TCO，不会影响最终用户和最少的资源使用；
2)、完整的可视性
通常需要78小时的调查CB可以在15分钟内完成。CB响应比其他解决方案捕获更多事件的更多信息，从而使事件响应者获得尽可能完整的图像。
*访问每个端点的完整数据记录，即使它是脱机的；
看看在攻击的每个阶段都发生了什么，具有易于跟踪的可视化攻击链；
在几分钟内找出根本原因，迅速解决你防卫中的漏洞；
3)、主动
攻击平均需要150天才能发现，除非你的团队主动寻找威胁，检测攻击者，并用CB响应关闭它们。
快速搜索、缩放和可视化流程树和时间线，以秒为单位精确定位威胁；
为您的环境整合威胁情报，以自动侦测可疑行为；
相关网络、端点和SIEM数据通过开放的API和开箱的集成；
4)、实时响应
攻击者可以在一小时或更少的时间内破坏您的环境。CB响应给你力量去应对和修复实时，快速停止主动攻击和修复。
隔离受感染的系统，以防止横向移动和删除恶意文件；
通过“Live Response”安全访问任何端点”；
为事故调查自动收集和存储详细的取证数据；
产品功能
Carbon Black EDR—下一代防病毒软件+EDR
一个平台的预防、检测和响应
停止大多数攻击恶意软件和非恶意软件
单一轻量级代理，单一控制台
Endpoint Detection and Response---威胁猎手+SOC团队的IR
高扩展性和实时性，在内部或在云中部署
在Forrester Wave™端点安全套件检测获得评分的5满分5
高速安全操作中心和红外团队的可见性
Cb Carbon Black App Control---服务器与关键系统的应用控制
效的可伸缩的应用程序控制解决方案；
NSS实验室端点安全测评中，的满分获得者；
部署在高性能和低干预的管理下；
产品部署
Carbon Black与防病毒部署原理大致相同且客户端比较轻巧，易于部署。
产品规格
Carbon Black App Control：提供应用设备控制，提供高级威胁检测
Endpoint Detection and Response：用于进行高级威胁检测和事件响应
Carbon Black EDR: 基于云的新一代反病毒解决方案
Enterprise Endpoint Detection and Response: 威胁情报云，基于云的威胁情报和文件分析服务。