ASRC Federal сокращает время проведения расследований благодаря использованию VMware Carbon Black ASRC Federal имеет приблизительно 500 конечных точек на всей территории Соединенных Штатов, и администрирование различных инструментов для защиты от угроз и обнаружения и реагирования на конечные точки (EDR) добавило лишних проблем. Кроме того, время для обнаружения и расследования угроз было слишком долгим. VMware Black® Hosted EDR™ позволил ASRC Federal оптимизировать обнаружение конечных точек и реагирование на них, одновременно значительно сократив время закрытия инцидента.
Управление EDR в облаке

Когда ASRC Federal оценивал решения EDR, они сосредоточились на облачных предложениях из-за снижения административных издержек. В ходе оценки они обнаружили, что VMware Carbon Black является более совершенным облачным решением с беспроблемным развертыванием. Архитектор ASRC Federal по кибербезопасности Брэд Беркемир отмечает,
«Развертывание агентов было таким легким. И облачная модель идеально подходит для нас. Облако было чем-то, от чего отстали многие другие компании. У них это было в перспективе, но у VMware Carbon Black это было уже в облаке и готово для нас».

Команда также признала ценность обслуживания клиентов VMware Carbon Black: «Я могу оформить заявку, позвонить в службу поддержки, и все готово», - говорит инженер по кибербезопасности Шон Малхотра.

Результат ASRC Federal описывает хостинг EDR в Carbon Black как «благо для команды», что позволяет им значительно сократить время от обнаружения угроз до разрешения инцидентов. Теперь они могут сосредоточиться на других важных задачах с уверенностью, что их инфраструктура хорошо защищена.