Trellix Threat Intelligence Exchange

La protección adaptable frente a amenazas le permite comprender qué ocurre cuando se detecta un archivo con reputación maliciosa o desconocida en su entorno. Proporciona:

• Detección y protección rápidas frente a las amenazas de seguridad y el malware.
• Capacidad de identificación de sistemas y dispositivos comprometidos, y cómo se ha propagado la amenaza por el entorno.
• Posibilidad de bloquear o limpiar inmediatamente archivos específicos, en función de su reputación y de sus propios criterios de riesgo.

Trellix Threat Intelligence Exchange (TIE) alerta al administrador de la red de la presencia de un archivo desconocido en el entorno. En lugar de enviar la información del archivo a Trellix para su análisis, el administrador bloquea inmediatamente el archivo. El administrador puede utilizar entonces el servidor de Trellix TIE, si está disponible, para averiguar cuántos sistemas lo han ejecutado.

Una empresa puede utilizar habitualmente un archivo cuya reputación predeterminada lo identifique como sospechoso o malicioso; por ejemplo, un archivo personalizado que la propia empresa haya creado. En lugar de enviar la información del archivo a Trellix Threat Intelligence Exchange y recibir contenido actualizado a diario, el administrador puede cambiar la reputación del archivo a "Aprobado". Esto permite que se ejecute el archivo.