Trellix Endpoint Security

이점

• 엔드포인트에서 사이버 공격 방지
  
  • 공격자의 행동과 전술, 기술 및 절차를 식별합니다.
  • 메모리 이미지를 다운로드하지 않고 실시간 메모리를 분석하여 숨겨진 맬웨어를 검색합니다.
• 기업 전체 엔드포인트에서 맬웨어 및 기타 손상 징후 탐지
  • 맬웨어 및 불규칙한 활동을 포함한 수천 개의 엔드포인트를 비워 손상의 증거를 찾습니다.
  • 액세스 승인 없이 모든 네트워크에서 안전한 원격 조사를 수행할 수 있습니다.
  • 지능형 필터링을 통해 표적 포렌식 데이터를 수집하여 필요한 데이터만 반환합니다.
• 엔드포인트 보안 인시던트에 더 빠르게 대응
  
  • SIEM, 티켓팅 시스템 또는 기타 응용프로그램에서 생성된 경보를 기반으로 자동으로 데이터를 수집하고 의심스러운 활동을 분석합니다.
    
  • 다른 탐지 시스템과 통합하여 의심스러운 활동이 있는 호스트 분류를 자동화합니다.
  • 보안 분석가가 사용자 정의 IOC를 편집 및 공유할 수 있도록 개방형 IOC를 지원합니다.