炭黑防护

自端点计算早期以来，反病毒(AV)已被公认为任何强大的网络安全方案的一部分. 但如果你的组织已经采取了一套，忘记了AV的方法, 你被恶意软件感染的风险可能比你想象的要大得多. 行业领先的CB防御炭黑用下一代反病毒(NGAV)和端点检测和响应(EDR)功能取代了传统的反病毒解决方案.

下一代杀毒(NGAV)

传统的反病毒保护依赖于唯一的文件签名, 本质上就是比较每个可执行文件, 已知恶意软件列表的附件和网页下载. 攻击者发现，他们可以通过混淆恶意代码或通过嵌入Office文档中的Windows PowerShell或VBScript部署无文件恶意软件，轻松避开这类解决方案. 这些方法要么产生反病毒保护无法识别为恶意的新签名，要么通过隐藏在endpointâs运行时内存中完全避免反病毒扫描, 或RAM.

CB Defense不仅扫描终端上的文件和可执行文件, 但也监视可疑活动，如通常用于发起攻击的命令和脚本. 通过利用CB预测安全云, CB防御不仅可以检测到与传统AV相同的已知攻击, 但也存在绕过基于签名的过滤器的未知攻击.

端点检测和响应(EDR)

对端点设备上发生的事件的可见性历来是通过基于桌面的代理和网络级监视的组合实现的. 这种方法可以在覆盖中留下看不见的缺口，使攻击者能够在不被发现的情况下渗透到内部网络. 进一步, 基于网络的监视工具不能洞察或控制驻留在组织网络之外的端点, 如[此处列出公共端点]. 对于拥有流动员工的公司来说，这些脆弱的端点是一个越来越大的盲点.

CB Defense提供了对端点设备上发生的活动的前所未有的洞察. 从单一管理, 基于云计算的控制台, CB防御不需要内部基础设施，从传统局域网(LAN)之外的端点收集事件数据。. 有能力发现和应对可疑活动，无论它发生在哪里, 安全和IT运营团队可以比以往更快地修复潜在的安全问题.