功能
集成
在整个安全基础设施中集成，以便收集和分析大量不同的数据。提供与事件响应或分析解决方案的主动集成，以简化安全运营工作流。
快速访问和搜索
通过快速智能访问威胁信息，任何专业水平的分析人员（从入门级到专家）都能够轻松地对瞬息万变的威胁进行优先级划分，执行调查并做出响应。
高级关联和数据丰富
对丰富数据和上下文的全面且相关访问可为分析人员提供指导，以加深了解并更快找到解决方案。通过随时可用的安全用例简化安全运营，这些用例可提供对高级威胁或合规管理功能的快速访问。
按需合规
通过集中式自动化合规监控和报告，消除耗时的手动流程。与统一合规框架 (UCF) 相集成，实现“一次收集、多次合规”的方法。
可扩展式数据架构
一种开放且可扩展的数据总线，专为大容量数据处理而构建。
秉持创新精神
在 2018 年和 2017 年 Gartner EPP SIEM MQ 报告中被评为领导者（基于对 McAfee Enterprise 的收购）。
2022 年 Info-Tech 安全事件和事件管理数据象限
Trellix（基于对 McAfee Enterprise 部门的收购）被评为 2021 年 Gartner Peer Insights 客户的 SIEM 之选