Indeed остается на шаг впереди передовых угроз Как главная поисковая система для поиска работы по всему миру, компания Indeed уделяет особое внимание обеспечению максимально возможного уровня безопасности. Для старшего инженера по безопасности Роберта Богарта понимание среды Indeed было первоочередной задачей. После развертывания VMware Carbon Black, Indeed удалось не только получить полную видимость, но и активно остановить атаки. Получение наглядности До появления VMware Carbon Black у компании Indeed не было четкого представления об их корпоративной инфраструктуре и большой среде macOS компании. Без этой видимости они не знали точно, что происходило на их конечных точках. После оценки и тестирования ряда решений Богарт решил развернуть как VMware Carbon Black Cloud Endpoint Standard, так и VMware Black® Hosted EDR.
«Я думаю, что VMware Carbon Black является предвестником, и они как бы возглавляют этот пакет», - сказал Богарт. «Мы протестировали других ведущих поставщиков программного обеспечения для обнаружения и реагирования на конечные точки (EDR), и нам действительно нравится набор функций, который дает нам VMware Carbon Black». Предотвращение и поиск угроз Возможности продукта - именно то, что заставило Indeed приобрести VMware Carbon Black. Возможность получить представление о том, когда процессы запускаются или останавливаются, или когда устанавливаются сетевые подключения, предоставили Богарту и команде дополнительный контекст, в котором они нуждались. «Основное преимущество, которое мы получаем от VMware Carbon Black Endpoint Standard, - это уверенность в том, что мы знаем, что существует активный антивирус следующего поколения», - сказал Богарт. «Нам очень нравится, что VMware Carbon Black Cloud Endpoint Standard является нашей первой линией защиты. В Carbon Black Hosted EDR нам действительно нравятся возможности поиска угроз». Вывод После развертывания, Indeed удалось достичь нового уровня безопасности. Несмотря на то, что Богарт и его команда внедрили отличные процессы, они продолжают искать пути дальнейшего повышения уровня безопасности, особенно с выпуском нового решения VMware Carbon Black Cloud Enterprise EDR™.
«Я действительно нашел новый продукт EDR Carbon Black Cloud, который выходит очень ценным для нас», - сказал Богарт. «Мы хотим пойти и найти угрозы, прежде чем они станут более серьезными проблемами. VMware Carbon Black Enterprise EDR, безусловно, отличный продукт, о котором должны услышать”

Резюме Являясь крупным поставщиком по предоставлению высококачественных услуг аренды домов на одну семью в Соединенных Штатах, Progress Residential использует мощь единой платформы с VMware Carbon Black Cloud. Поставив перед собой задачу инвестировать в кибербезопасность, команда Progress Residential искала антивирусное решение следующего поколения (NGAV), которое изменит способ управления безопасностью, и нашла его с помощью VMware Carbon Black. В поисках сложной профилактики Прежде чем перейти на VMware Carbon Black, Progress Residential необходимо было заменить свое традиционное AV-решение Trend Micro, поскольку оно больше не было жизнеспособным решением для ожидаемого роста компаии. Руководство Progress Residential стремилось сделать инвестиции в кибербезопасность и хотело найти инновационного поставщика безопасности и решение, которое предотвратило бы продвинутые атаки и обеспечило бы условия для полной видимости своей ИТ-среды. Команда Progress Residential начала исследования, посвященные платформам защиты конечных точек CrowdStrike и Endgame, и с помощью партнера CompuNet и коллег по отрасли VMware Carbon Black была вовлечена в разговор. Еще до того, как обратиться в команду VMware Carbon Black, Коди Лавалли (Cody Lavallee), менеджер по ИТ-инфраструктуре в Progress Residential, провел свое собственное исследование VMware Carbon Black и понял, что взгляд компании является убедительным. Преимущество единой платформы
С VMware Carbon Black, Progress Residential может воспользоваться платформой Carbon Black Cloud, чтобы сэкономить значительное время для своей команды ЦОД. Как поделилась Лавалли, «теперь у меня есть возможность для круглосуточного ЦОД, чтобы немедленно выявлять и принимать меры по любым возникающим вопросам без необходимости обращаться к моей команде в любое время дня и ночи».
Есть также эксплуатационные выгоды от использования VMware Carbon Black. Их предыдущему решению не хватало возможностей реагирования, а для исправления часто требовался длительный процесс. VMware Carbon Black, в свою очередь, позволяет им быстро решать фундаментальные проблемы, используя функциональные возможности платформы, такие как запрос конечных точек в реальном времени через VMware Carbon Black® Cloud Audit and Remediation. «VMware Carbon Black® Cloud Audit and Remediation изменил правила игры, - сказал Лавалле, - это позволяет нам рассказать технологии, что нам нужно, и получить информацию обратно».
Группа также сочла информацию, доступную в экспертных отчетах VMware Carbon Black Cloud Managed Detection, чрезвычайно ценной, особенно в процессе регистрации. Эти отчеты VMware Carbon Black Cloud Managed Detection продемонстрировали способность VMware Carbon Black улучшить свою позицию безопасности для исполнительной команды Progress Residential.
Продукты на платформе VMware Carbon Black Cloud имеют консолидированный стек безопасности Progress Residential, предоставляя именно то, что требуется исполнительной группе от поставщика средств безопасности. Более конкретно, новое дополнение для поиска угроз и реагирования на инциденты VMware Carbon Black Cloud Enterprise EDR. Нефильтрованная видимость через VMware Carbon Black Cloud Enterprise EDR обеспечивает действенную и аномальную активность для их команды ЦОД. «Мы хотели остаться на вершине кибербезопасности и VMware Carbon Black Cloud Enterprise EDR предоставил нам дополнительные ресурсы безопасности для этого », - говорит Лавалли. Заключение Благодаря единой платформе Progress Residential удалось улучшить свое состояние безопасности и переопределить управление безопасностью для компании. Конкуренты не могут сравниться с богатством продуктов на VMware Carbon Black Cloud, как и противники.

ASRC Federal сокращает время проведения расследований благодаря использованию VMware Carbon Black ASRC Federal имеет приблизительно 500 конечных точек на всей территории Соединенных Штатов, и администрирование различных инструментов для защиты от угроз и обнаружения и реагирования на конечные точки (EDR) добавило лишних проблем. Кроме того, время для обнаружения и расследования угроз было слишком долгим. VMware Black® Hosted EDR™ позволил ASRC Federal оптимизировать обнаружение конечных точек и реагирование на них, одновременно значительно сократив время закрытия инцидента.
Управление EDR в облаке

Когда ASRC Federal оценивал решения EDR, они сосредоточились на облачных предложениях из-за снижения административных издержек. В ходе оценки они обнаружили, что VMware Carbon Black является более совершенным облачным решением с беспроблемным развертыванием. Архитектор ASRC Federal по кибербезопасности Брэд Беркемир отмечает,
«Развертывание агентов было таким легким. И облачная модель идеально подходит для нас. Облако было чем-то, от чего отстали многие другие компании. У них это было в перспективе, но у VMware Carbon Black это было уже в облаке и готово для нас».

Команда также признала ценность обслуживания клиентов VMware Carbon Black: «Я могу оформить заявку, позвонить в службу поддержки, и все готово», - говорит инженер по кибербезопасности Шон Малхотра.

Результат ASRC Federal описывает хостинг EDR в Carbon Black как «благо для команды», что позволяет им значительно сократить время от обнаружения угроз до разрешения инцидентов. Теперь они могут сосредоточиться на других важных задачах с уверенностью, что их инфраструктура хорошо защищена.