説明
VMware Carbon Black Cloud Endpoint Standard は、現代のあらゆるサイバー攻撃から保護する、次世代のウイルス対策 (NGAV) および動作エンドポイントの検出と対応 (EDR) ソリューションです。このソリューションは、VMware Carbon Black Cloud のユニバーサル エージェントとコンソールを使用しており、エンドポイント イベントに行動分析を適用して、サイバー攻撃の検出、防止、対応を合理化します。Endpoint Standard のセキュリティ上の利点の 1 つは、イベントとアラートに Carbon Black TTP (戦術、技術、手順) のタグを付けて、攻撃に関するコンテキストを提供することです。Carbon Black TTP は、MITRE ATT&CK フレームワークに基づいています。これは、現実世界の観察に基づいた、敵の戦術とテクニックに関する世界的にアクセス可能な知識ベースです。Endpoint Standard は、Carbon Black TTP でイベントとアラートをタグ付けすることで、セキュリティ チームが攻撃の性質と範囲を理解し、最も重大な脅威に優先順位を付け、それらを修復するための適切な措置を講じることを支援します。参考資料: Carbon Black Cloud Endpoint Standard - 技術概要、VMware Carbon Black Cloud Endpoint Standard データシート、MITRE ATT&CK