CarbonBlack中重要的几个功能特性以及各项优点 VMware Security Blog：Vmware Carbon Black Cloud Endpoint

AI天才研究院

已于 2023-08-06 03:10:19 修改

阅读量1.4k

点赞数 2

分类专栏： Python实战文章标签：自然语言处理人工智能语言模型编程实践开发语言架构设计

于 2023-08-06 02:24:05 首次发布

本文链接：https://blog.csdn.net/universsky2015/article/details/132126844

版权

Python实战专栏收录该内容

6682 篇文章 ¥39.90 ¥99.00

订阅专栏

超级会员免费看

本文介绍了Vmware Carbon Black Cloud Endpoint Standard (CEE)和VMware Carbon Black Cloud Appliance (CBA)，强调了CarbonBlack的全栈安全解决方案、混合云优先设计和现代化安全技术特点。CarbonBlack产品由Insight、Cloud Connectivity、Automation & Orchestration和API Gateway四部分组成，提供威胁检测、警报机制、异常检测等功能，并通过API接口与其他系统集成。此外，文章还详细阐述了安装Sensor、配置Cloud Connectivity、创建和配置Policies等操作步骤，以及查询和管理设备的代码示例。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

作者：禅与计算机程序设计艺术

1.简介

2021年6月，Vmware推出了Vmware Carbon Black Cloud Endpoint Standard（以下简称CarbonBlack），这是一个基于云端的安全解决方案，用于帮助企业发现、减轻和响应各种威胁。CarbonBlack支持许多不同的操作系统，包括Windows、macOS、Linux等，支持多种编程语言如PowerShell、Python、Java等。由于CarbonBlack集成到云端，因此可以轻松的实现跨平台部署，可快速地连接到企业内部网络，而且还提供Web界面管理。本文将主要介绍CarbonBlack中重要的几个功能特性以及各项优点。

2.基本概念和术语介绍

2.1 CarbonBlack产品架构及特色

Ⅰ.CarbonBlack产品架构
CarbonBlack由四个模块组成：
1.Insight: 通过流量、日志和行为数据识别入侵活动并生成报告，包括威胁情报、攻击路径和目标实体。
2.Cloud Connectivity: 提供互联网、移动设备和云应用之间的统一连接，包括云基础设施、应用程序和终端用户设备。
3.Automation & Orchestration: 通过预定义的规则和策略引擎自动执行任务，包括提升扫描速