Trellix Advanced Correlation Engine
Обнаружение угроз для тех активов, которые для вас важны.
Find threats that defy rules-based detection
Обнаружение угроз в режиме реального времени и на основе журнальных данных
Вы сможете обнаруживать угрозы «нулевого дня». Анализ событий позволяет немедленно обнаруживать угрозы и риски и определять, была ли ваша организация в прошлом уязвима для той или иной атаки. Вы сможете обнаруживать угрозы «нулевого дня». Анализ событий позволяет немедленно обнаруживать угрозы и риски и определять, была ли ваша организация в прошлом уязвима для той или иной атаки.
Сопоставление событий на основе правил
Все журналы, события и сетевые потоки (наряду с контекстной информацией, такой как идентификационные данные, роли, уязвимости и т. д.) сопоставляются между собой с целью обнаружения признаков наличия более крупных угроз.
Сопоставление рейтингов риска
В системах сопоставления данных без использования правил установка сигнатур заменяется простой настройкой, выполняемой всего один раз и позволяющей обнаруживать угрозы в режиме реального времени.
Отслеживание и оповещение в реальном времени
Вы сможете получать уведомления о возникновении угроз для конкретных пользователей, групп пользователей, приложений, серверов или подсетей.
Гибкое распределение вычислительной мощности
Решение имеет вычислительную мощность, достаточную для выполнения широкого сопоставления событий в масштабах всей вашей организации.
Упрощенное развертывание
Процессы сопоставления событий и запуска упрощены. Trellix Advanced Correlation Engine не требует ни обновления правил, ни дополнительной настройки сигнатур.
Product Features
Ретроспективный анализ угроз
Для поддержки компьютерно-технических экспертиз, обеспечения нормативно-правового соответствия и настройки правил используются журналы аудитов и воспроизведенные архивные данные. Наличие подробного журнала аудита с показателями риска позволяет выполнять ретроспективный анализ факторов угроз.
Не страдает быстродействие
Поскольку решение Trellix Advanced Correlation Engine поставляется в виде самодостаточного аппаратного устройства или виртуальной системы, оно не снижает производительность Trellix Enterprise Security Manager.
Варианты развертывания
Решение Trellix Advanced Correlation Engine может быть развернуто как в виде аппаратного устройства, так и в виде виртуальной системы.