Was es ist
Carbon Black beobachtet das Verhalten von Prozessen auf einem Endpunkt und meldet, was nicht dazu passt. Ein Sensor auf dem System liefert die Ereignisse, die Auswertung läuft in der Cloud.
Der Unterschied zu klassischem Virenschutz liegt in der Frage. Nicht «kenne ich diese Datei», sondern «warum startet dieses Office-Dokument gerade eine PowerShell».
Wofür es gedacht ist
Für Umgebungen, die einen Vorfall nicht nur verhindern, sondern auch nachvollziehen wollen. Der Wert liegt zu einem grossen Teil in der Aufzeichnung: Nach einem Zwischenfall lässt sich rekonstruieren, was passiert ist.
Das setzt voraus, dass jemand hinschaut. EDR ohne zuständiges Team ist ein Datenspeicher.
Was sich verändert hat
Mit der Übernahme von VMware durch Broadcom ist das Produkt in einen anderen Geschäftsbereich gewandert. Am Produkt ändert das zunächst wenig, an Vertragswerk und Ansprechpartnern schon. Prüfe beides vor der nächsten Verlängerung.
