Trellix EDR with Forensics

Trellix EDR with Forensics met automatiquement en correspondance les événements de chaque alerte avec le cadre MITRE ATT&CK, accélérant ainsi les investigations et identifiant les failles afin que vous puissiez les corriger plus rapidement. Trellix EDR with Forensics a obtenu un score de 100 % dans les évaluations ATT&CK 2024 pour MacOS.

Oui. Trellix Wise réunit de nombreuses formes d'IA et d'apprentissage automatique, y compris l'IA générative. Il examine les alertes de manière dynamique, tire des enseignements des anomalies récemment observées, met en corrélation les TTP avec des campagnes de menaces précédemment identifiées et met automatiquement en contexte chaque alerte afin que les analystes ne perdent plus de temps.

Trellix EDR with Forensics collecte et analyse plus de 70 sources de télémétrie différentes, y compris des informations relatives aux comptes et aux processus, le réseau, le DNS et un large éventail d'autres sources. Il utilise ces informations pour identifier le comportement des menaces et les met en corrélation avec la Threat Intelligence de Trellix Endpoint Protection Platform (TEPP) et des solutions de Threat Intelligence tierces afin de fournir uniquement les alertes avérées.

Outre les données standard collectées par d'autres outils EDR, Trellix EDR with Forensics peut également collecter des processus, la mémoire, les données des pilotes, l'historique PowerShell, des fichiers spécifiques et même une image disque complète des hôtes cibles.

Le fait de combiner les technologies de pointe de FireEye et de McAfee dans une seule pile de détection étend la couverture des TTP de MITRE, ce qui accroît l'efficacité de la détection des menaces sur toutes les principales plates-formes, y compris Windows, Linux et MacOS.