Від скромного початку до неперевершених успіхів Carbon Black допоміг створити провідну категорію в індустрії.
Ми вже 25 років живемо у XXI столітті, але в сьогоднішньому ландшафті безпеки простежується та сама невизначеність та проблеми, що й на початку 2000-х років. У ті часи команди безпеки не мали повної інформації про активність кінцевих точок у режимі реального часу, що ускладнювало виявлення проломів і робило організації вразливими протягом кількох місяців. Це означало безперервні атаки шкідливого ПЗ, простої в роботі та мільярди доларів, витрачені на усунення наслідків.
Тоді, перед цими випробуваннями і народилася легенда –рішення Carbon Black Endpoint Detection and Response (EDR). Завдяки інноваціям та прагненню переосмислити безпеку кінцевих точок, компанія Carbon Black змінила індустрію кібербезпеки, створивши нову категорію.
У цій статті ви дізнаєтеся про еволюцію Carbon Black EDR – від моменту створення до перетворення на провідне галузеве рішення – за допомогою основних етапів, ключових особливостей та зізнань, які зробили Carbon Black легендарним.
Зародження легенди: Витоки Carbon Black
Шлях Carbon Black почався (а потім розвивався), як і багатьох інших компаній у сфері технологій та кібербезпеки – як кульмінація інноваційного вирішення проблем та стратегічних придбань. Він розпочався з компанії Bit9, заснованої в 2002 році урядом США на основі ідеї про те, що традиційні «негативні» моделі безпеки не встигають за розвитком подій, а позитивна модель безпеки з нульовою довірою може захистити від загроз, що стрімко зростають, і вразливостей. Організаціям потрібен був спосіб внести до білого списку критично важливі програми, і Bit9 запропонувала саме таке рішення.
У 2011 році команда колишніх наступальних хакерів АНБ започаткувала компанію Carbon Black і представила новаторську концепцію: проактивний запис активності кінцевих точок. Завдяки всебічній видимості під час розслідувань, команди безпеки могли шукати загрози, які могли обійти передові засоби захисту, такі як антивірусне сканування, перш ніж вони ставали проблемою. Подальше злиття Bit9 і Carbon Black стало поворотним моментом у поєднанні захисту та видимості. А разом із ним змінився і ландшафт безпеки.
Основні віхи
- 2002: Заснована компанія Bit9, яка пропонує організаціям спосіб ведення білих списків програм.
- 2011: Утворено компанію Carbon Black, яка запропонувала перше в галузі рішення EDR.
- 2014: Bit9 зливається з Carbon Black, переключаючи увагу на EDR та створюючи новий ринок.
- 2016: Carbon Black купує компанію Confer, щоб розширити свої можливості в галузі NGAV та хмарних нативних рішень.
- 2018: Carbon Black виходить на біржу Nasdaq під тикером «CBLK».
- 2019: VMware купує Carbon Black за 2,1 мільярда доларів, інтегруючи її у пропозиції VMware з безпеки.
- 2023: Broadcom купує VMware, а разом із нею і Carbon Black.
- 2024: Дві легенди індустрії, Symantec і Carbon Black об’єднують зусилля для створення нового підрозділу Enterprise Security Group із забезпечення кібербезпеки підприємств.
Решта – історія.
Потужні акорди: Епічні можливості Carbon Black EDR
Не можна стати новатором на цілому ринку, не досягнувши певних успіхів у сфері можливостей, функціональності та ефективності продукту. А Carbon Black EDR пропонує цілий список можливостей для команд, які бажають додати другий рівень захисту у своє середовище. Легендарне рішення EDR забезпечує командам безпеки захист, що налаштовується, і прозору видимість, щоб вони могли виявляти і реагувати на сучасні глобальні загрози в режимі реального часу. Просунуте шкідливе ПЗ та потайливі кіберзлочинці більше не залишаться непоміченими завдяки кільком ключовим функціям, які дозволяють виявляти їх.
Безперервна та централізована реєстрація
Скоротіть час розслідування до кількох хвилин. Завдяки централізованому доступу до даних Carbon Black, які безперервно збираються, вивів моніторинг кінцевих точок на якісно новий рівень. Завдяки безперервному запису фахівці з безпеки отримують всю інформацію, необхідну для пошуку загроз у режимі реального часу та проведення ретельного розслідування після злому.
Візуалізація та пошук ланцюжка атак
Запобігайте втомі від попереджень. Інтуїтивно зрозумілі візуалізації ланцюжка атак допоможуть вашій команді швидко зрозуміти, як відбулася атака, усунути прогалини в системі безпеки та отримати цінні уроки з кожного інциденту. Йдеться про те, щоб повернути владу до рук аналітиків із безпеки.
Реагування в режимі реального часу для віддаленого виправлення ситуації
Захищайте кінцеві точки з будь-якого місця. Оскільки загрози переслідують кінцеві точки як у периметрі організації, так і за її межами (і оскільки команди SecOps все частіше працюють з будь-якого місця), віддалене усунення загроз – це те, що потрібно. Можливості Carbon Black з реагування в режимі реального часу дозволяють фахівцям з реагування на інциденти встановлювати безпечні з’єднання із зараженими вузлами, щоб виймати чи пересилати файли, зупиняти процеси, виконувати дампи пам’яті та усувати загрози з будь-якої точки світу.
Автоматизація та відкриття API
Зробіть життя трохи простіше. Завдяки відкритій платформі та багатій екосистемі партнерів Carbon Black EDR легко інтегрується у існуючий стек безпеки. Автоматизація завдань, що повторюються, скорочує час навчання нових аналітиків з безпеки і дозволяє вашій команді безпеки зосередитися на протидії загрозам і зміцненню захисту.
Carbon Black EDR в реальних умовах: 427% ОКУПНОСТІ ІНВЕСТИЦІЙ
Згідно звіту Forrester Total Economic Impact (TEI), організації, що використовують рішення Carbon Black, демонструють значну економію коштів, уникають простоїв через виток даних і підвищують ефективність операцій із забезпечення безпеки. Скорочення середнього часу вирішення проблеми (MTTR) на 75% – не дивно, що завдяки нашим легендарним рішенням організації, які використовують рішення Carbon Black, одержують 427% прибутку від інвестицій (ROI).
«Цей інструмент дозволив команді стати набагато продуктивнішою. Вони можуть стежити набагато більше речей. Ми більше не реагуємо. Ми проактивні». –Менеджер служби підтримки мережі, освітня система (Джерело: Forrester Total Economic Impact Report)
Сильний пізнає сильного
За роки роботи Carbon Black отримала безліч нагород, у тому числі:
- Золото за безпеку кінцевих точок Cybersecurity Excellence Awards 2023 року
- Схвалений продукт для забезпечення безпеки бізнесу у 2021 році за версією AV-Comparatives
- Найкращий вибір для управління вразливістю у 2025 році за версією SelectHub
Ці нагороди є підтвердженням того, що Carbon Black чемпіони з EDR. Carbon Black є надійним лідером у галузі кібербезпеки та EDR, йому довіряють найцільовіші організації світу завдяки інноваціям, надійності та цінності, що визначають галузь.
Легенда жива
Компанія Carbon Black, яка стала піонером у галузі технологій EDR нового покоління, продовжує розвиватися, щоб відповідати вимогам динамічного та надзвичайно складного ландшафту кібербезпеки. Разом Symantec і Carbon Black сильніше, ніж будь-коли – наше тісне партнерство і інтеграція портфелів, що розвивається, дозволяють створювати легендарні рішення, які перевершують за своїми характеристиками і статусом усі існуючі рішення. Об’єднане портфоліо Carbon Black розроблено для того, щоб зустріти вас там, де ви знаходитесь.
Джерело: The EDR That Became Legend
