炭黑CB防御

自端点计算的早期以来，反病毒(AV)已被接受为任何强大的网络安全方案的一部分. 但是如果你的组织已经设置了它，忘记了它的AV方法, 你感染恶意软件的风险可能比你想象的要大得多. 炭黑业界领先的CB Defense以其下一代反病毒(NGAV)和端点检测与响应(EDR)功能取代了传统的反病毒解决方案.

下一代防病毒(NGAV)

传统的反病毒保护依赖于唯一的文件签名, 基本上就是比较每个可执行文件, 已知恶意软件列表的附件和网络下载. 攻击者发现，他们可以通过混淆恶意代码或通过嵌入Office文档中的Windows PowerShell或VBScript部署无文件恶意软件来轻松避开这种解决方案. 这些方法要么产生防病毒保护无法识别为恶意的新签名，要么通过隐藏在端点的运行时内存中完全避免防病毒扫描, 或RAM.

CB防御不仅扫描端点上的文件和可执行文件, 但也监视可疑活动，如通常用于发动攻击的命令和脚本. 通过利用CB预测安全云, CB防御不仅可以检测与传统反病毒相同的已知攻击, 但也有未知的攻击绕过基于签名的过滤器.

端点检测和响应(EDR)

对端点设备上发生的事件的可见性历来是通过基于桌面的代理和网络级监视的组合来实现的. 这种方法可以在覆盖范围中留下看不见的漏洞，使攻击者能够在不被发现的情况下渗透到内部网络. 进一步, 基于网络的监视工具不能洞察或控制驻留在组织网络之外的端点, 例如[在此列出常用端点]. 对于拥有移动员工的公司来说，这些易受攻击的端点是一个日益严重的盲点.

CB防御系统对终端设备上发生的活动提供了前所未有的洞察力. 从单个管理, 基于云计算的控制台, CB防御不需要本地基础设施，甚至可以从传统局域网(LAN)之外的端点收集事件数据。. 无论可疑活动发生在哪里，都能看到并做出反应, 安全和IT运营团队可以比以往更快地修复潜在的安全问题.