VMware Carbon Black- Cb Protection-先进端点应用程式智能防护

端点应用程式控制、黑白名单安全系统，让系统保持掌控之中

Cb Protection拥有全球最大的软体智能资料库-GSR(Global Software Registry，并可提供无与伦比的弹性组合、效能、延展性和服务品质，让信息安全团队可对抗多变的威胁攻击，是全球最被广泛采用的应用程式控管的解决方案，可避免未经授权的装置、程式进入系统，以保护重要资料免于骇客攻击。包括联邦调查局、国土安全部、Gartner和NIST安全专家都认同 - 应用程式控制是信息安全策略的关键。Cb Protection是最成熟，广泛部署和最简单的管理方案，它使组织能够建立自动化软体控制、量身订做能保护企业与客户的重要数据的防护政策。Cb Protection可减少攻击面、减少停机时间、自动批准安全软体、透过白名单管控，达到Lock Down主机或端点，可防止APT、零日攻击和勒索软体的执行。

CB Protection 先进端点应用程式智能防护具备以下四大特点:应用程式智能控管、单键锁定关键系统、法规遵循及轻量化与高效能

应用程式智能控管-Smart Control

管理者可自行定义软体白名单条件:

• 可依照公司规范定义允许的软体执行，确保信息安全政策的落实

• 搭配全球最大软体智能资料库，以软体的威胁指数及信任指数作为批准依据，防止各种新型的未知软体入侵

• 互动式软体批准机制允许人员于特殊的情境下提出软体放行需求，提供弹性的应变机制

单键锁定关键系统-Lockdown Critical Systems

Cb Protection是唯一一个结合应用程序控制与文件完整性的解决方案，拥有强大的设备控管与锁定关键系统的保护功能。这种方法可以防止恶意软体和非恶意软体的攻击，Cb Protection可全面性、完整性的保护文件、即使在离线状态也可同时保护关键系统。

法规遵循-Ensure Continuous Compliance

Cb Protection可帮助企业组织达到所有主要监管机构所要求的标准。合乎法规的定义是能够持续控管企业资产，追踪、执行或变更控制企业信息安全政策，使用Cb Protection可让组织有完整的部署与配置、持续监控关键系统的活动、有助于维护并遵守监管的标准与框架。

轻量化与高效能

Cb Protection为企业组织节省许多作业时间、提高时效，透过少次数的接触管理并提高系统效能、平行扩充能力让每台伺服器最多可支援达25万个端点、开放式API提供功能整合及多元资料汇出，达到联合防御的效果。

Cb Protection可弹性整合多种政策模式

全球最大的软体智能资料库进行软体信誉评估-GSR(Global Software Registry)

第三方独立测试机构评比:100%阻挡-绝对防御