Trellix Global Threat Intelligence

Global Threat Intelligence (GTI) 是一项全面、实时、基于云的信誉服务,完全集成到 Trellix  产品中。

优势

  • 全方位的保护
    为组织及其用户防范已知和新兴网络威胁,不管这些威胁来自何处或在何处传播。
  • 共享的威胁情报
    通过将您的安全基础设施与共享威胁情报进行集成,可让安全产品基于同样强大而实时的信息一致协作。
  • 降低成本并减少停机时间
    借助即时且通常具有预测性的基于信誉的威胁情报关闭威胁窗口,从而降低攻击可能性和补救成本,同时缩短网络中断时间。

功能

关联威胁数据

  • 威胁数据是从全球数十亿个 Trellix 产品传感器查询中收集的,并且相互关联以生成我们的威胁情报。

利用各种信誉

  • Trellix 产品与 Trellix Global Threat Intelligence 集成,可以利用文件信誉、文件证书信誉、网站信誉、网络类别、IP 信誉和网络连接信誉。

在全球范围内提供

  • Trellix 产品在云中查询 GTI,而 GTI 则会提供最新的信誉或对产品情报进行分类,从而使其发挥作用。

气隙网络支持

  • 气隙网络和专用网络可以从云中提供的与 Private GTI 相同的全球威胁情报中获益。

采取下一步行动,实现自适应的动态威胁情报。