Trellix Endpoint Security

Преимущества

• Предотвращение кибератак на конечную точку
  
  • Решение идентифицирует поведение злоумышленника и его тактику, методы и процедуры.
  • Для обнаружения скрытых вредоносных программ выполняется анализ «живой» памяти без загрузки образов памяти.
• Обнаружение вредоносных программ и других признаков взлома на конечных точках в масштабах всего предприятия
  • Проверяйте тысячи конечных точек на наличие признаков взлома, в том числе вредоносных и необычных действий.
  • Безопасно проводите расследования инцидентов в удаленном режиме по любой сети без авторизации доступа.
  • Собирайте целевые данные компьютерно-технической экспертизы и выбирайте из них только необходимые с помощью автоматизированной фильтрации.
• Быстрое реагирование на инциденты безопасности на конечных точках
  
  • Выполняется автоматический сбор данных и анализ подозрительной активности на основе оповещений, генерируемых решением SIEM, системой обработки заявок или другими приложениями.
    
  • Решение интегрируется с другими системами обнаружения угроз с целью автоматизации сортировки узлов с подозрительной активностью.
  • Поддержка открытого стандарта описания признаков взлома (OpenIOC), позволяющая аналитикам редактировать специальные признаки взлома и обмениваться ими.