이민수님 EasyApps의 관심을 가져주셔서 감사합니다. 이부분은 등록된 연락처로 연락드려 고려사항에 대한 부분을 설명드리도록하겠습니다. ^^
모바일 기기와 데스크톱 모두 동일하게 기능을 제공하고 있습니다.
VMware Carbon Black에서는 Threat Intelligence를 통하여 기존 및 새로운 최신 랜섬웨어에 대한 분석을 통해 사전 방지 기능 및 실시간 모니터링을 제공합니다.
사용자 측면에서는 크롬이나 IE의 Tab 1개 정도의 리소스라고 보시면 될것 같습니다. ^^
Easy Apps의 계정연동솔루션(Easy Sync)는 구축 후 1년 무상 AS가 제공됩니다. 2년 후부터는 유상으로 AS가 제공됩니다. 조직도 솔루션 (Easy Tree)는 구독 방식으로 서비스 되어 구독으로 계속 서비스를 연장하게 되면 AS가 제공됩니다.
네 모바일 기기 모두 제공됩니다. ^^
Microsoft 365 관리자가 구축된 Easy Tree (조직도) 앱을 정책을 통해 간단하게 배포 작업을 진행하여 사용할 수 있으며, 사용자는 앱추가 등을 진행하지 않아도 사용이 가능하게 됩니다.
SecureON Dashboard는 Microsoft 365의 사용량을 한눈에 볼 수 있도록 제공하는 대시보드이며, Easy Apps는 Microsoft 365에서 제공하지 않는 서비스로서 더 생산성 있게 관리자와 사용자가 업무를 볼 수 있도록 도와주는 솔루션입니다. 모두 Microsoft 365에서 제공되지 않는 기능을 보완 할 수 있는 서비스라고 생각하시면 될것 같습니다.
현재는 조직도는 조직구조만 표시하고 있습니다. 추후 로드맵에 사내 조직도의 조직 구조로 팀즈의 협업 가능한 팀 생성을 연계할 예정이며, 팀 생성시 격리된 데이터 보관이 가능하도록 구현 할 수 있게 됩니다.
Carbon Black App Control을 통해 크리티컬 시스템에 대한 락다운, 규정사항 준수 및 고립을 시킬 수 있습니다. 그리하여 지속적인 서비스를 다운타임 및 성능 영향 없이 보호할 수 있습니다.
채팅으로 즉시 답변 드리기 어려운 점 양해 부탁 드리며, vmware 혹은 파트너사로 문의 부탁 드립니다.
아직 답변이 없습니다
Carbon Black에서 TLS inspection을 지원하며, 암호화된 트래픽을 해독하여 IDS/IPS, Malware 방지, URL 필터링에 활용될 수 있습니다. 따라서 엔드투엔드 암호화를 유지하면서 오프로드 없이 암호화된 트래픽에 대한 가시성을 제공받을 수 있습니다.
정기적인 보안리포트는 월별 등으로 설정할 수 있으며, 비정기적인 보안 리포트는 이벤트 단위 및 커스텀으로 설정해서 받아볼 수 있습니다.
아직 답변이 없습니다
EDR은 엔드포인트의 행위를 수집 및 분석하고, EPP는 엔드포인트에서 발생하는 위협을 탐지합니다. EDR과 EPP를 병행함으로서 폭넓은 보안 효과를 제공받을 수 있으며, 보안 정책에 대한 정의가 주요 고려 사항이 될 수 있겠습니다.
각 엔드포인트와 워크로드에서 허용되는 작업의 범위를 정의하는 것이 전체적인 방향을 잡는 첫 단계가 될 수 있습니다.
Carbon Black EDR를 통한 실시간 탐지 및 예측을 통해 Incident Response 시간을 효과적으로 줄일 수 있습니다. (NGAV 정보 분석 및 AI/ML 도입 기능)
비용과 관련된 질문은 발표자에게 문의하기 또는 VMware 영업을 통해 문의하시면 답변 드릴 수 있도록 하겠습니다.
Carbon Black Cloud 에서 제공하는 다양한 기능을 통해 통합 관리 솔루션을 제공받을 수 있습니다. (예. CBC Managed Detection, App Control 등)