VMware Carbon Black® EDR™ は、オフライン環境またはオンプレミス向けの製品を要件とするセキュリティ オペレーション センター（SOC）に最適な、インシデントレスポンスと脅威ハンティングを組み合わせたソリューションです。エンドポイントのすべてのアクティビティ データが継続的に記録および保存されるため、リアルタイムでの脅威ハンティングと攻撃キル チェーン全体の視覚化が可能です。Carbon Black EDR は VMware Carbon Black Cloud で蓄積された脅威インテリジェンスを利用して、エンドポイント アクティビティの記録システムと照合し、特定済みの脅威と振る舞いパターンの痕跡を探し検知を行います。