Trellix Endpoint Security

Vorteile

• Verhinderung von Cyber-Angriffen auf Endgeräten
  
  • Identifizierung des Verhaltens von Angreifern und ihrer Taktiken, Techniken und Prozeduren.
  • Analyse des Arbeitsspeichers – ohne Download von Speicherabbildern – zur Aufdeckung verborgener Malware.
• Erkennung von Malware und anderen Kompromittierungsindikatoren auf allen Endgeräten des Unternehmens
  • Überprüfung Tausender Endgeräte auf Anzeichen einer Kompromittierung, einschließlich Malware und ungewöhnlicher Aktivitäten.
  • Sichere Untersuchungen per Fernzugriff über alle Netzwerke ohne vorherige Zugriffsautorisierung.
  • Erfassung gezielter Forensikdaten durch intelligente Filterung, die nur relevante Daten wiedergibt.
• Schnellere Reaktion bei Sicherheitszwischenfällen auf Endgeräten
  
  • Automatische Erfassung von Daten und Analyse verdächtiger Aktivitäten basierend auf Warnungen, die von Ihrer SIEM-Lösung, Ihrem Ticket-System oder anderen Anwendungen generiert wurden.
    
  • Integration in andere Erkennungssysteme ermöglicht automatisierte Triage von Hosts mit verdächtigen Aktivitäten.
  • Unterstützung offener IoCs ermöglicht Sicherheitsanalysten Erstellung und Austausch benutzerdefinierter IoCs.