Trellix Endpoint Security (HX)

Tính năng chính

• Tác nhân đơn lẻ sử dụng khả năng phòng thủ chuyên sâu để giảm thiểu cấu hình và tối đa hóa khả năng phát hiện và ngăn chặn
• Quy trình làm việc tích hợp để phân tích và ứng phó với các mối đe dọa trong Endpoint Security (HX)
• Bảo vệ phần mềm độc hại với tính năng bảo vệ chống phần mềm độc hại, học máy, phân tích hành vi, chỉ báo xâm phạm (IOC) và khả năng hiển thị điểm cuối
• Tích hợp tự nhiên với Trellix XDR để có thêm khả năng hiển thị và kiểm soát nhằm khắc phục hoàn toàn tất cả các mối đe dọa trong một tổ chức

Tính năng bổ sung

• Tìm kiếm doanh nghiệp để nhanh chóng tìm và làm sáng tỏ các hoạt động và mối đe dọa đáng ngờ
• Thu thập dữ liệu để tiến hành phân tích và kiểm tra điểm cuối chi tiết trong một khung thời gian cụ thể
• Khả năng hiển thị từ đầu đến cuối cho phép các nhóm bảo mật nhanh chóng tìm kiếm, xác định và phân biệt mức độ của các mối đe dọa
• Khả năng phát hiện và phản hồi để nhanh chóng phát hiện, điều tra và chứa các điểm cuối để đẩy nhanh phản hồi
• Giao diện dễ hiểu để giải thích nhanh và phản hồi mọi hoạt động điểm cuối đáng ngờ

Những lợi ích

Ngăn chặn các cuộc tấn công mạng vào thiết bị đầu cuối

• Xác định hành vi của kẻ tấn công và các chiến thuật, kỹ thuật và quy trình của chúng.
• Phân tích bộ nhớ trực tiếp - mà không cần tải xuống hình ảnh bộ nhớ - để khám phá phần mềm độc hại ẩn.

Phát hiện phần mềm độc hại và các dấu hiệu thỏa hiệp khác trên các thiết bị đầu cuối trong toàn doanh nghiệp

• Quét hàng nghìn điểm cuối để tìm bằng chứng về sự xâm phạm, bao gồm cả phần mềm độc hại và các hoạt động bất thường.
• Cho phép điều tra từ xa một cách an toàn trên bất kỳ mạng nào mà không yêu cầu quyền truy cập.
• Thu thập dữ liệu pháp y được nhắm mục tiêu với bộ lọc thông minh để chỉ trả lại dữ liệu bạn cần.

Ứng phó với các sự cố bảo mật điểm cuối nhanh hơn

• Tự động thu thập dữ liệu và phân tích hoạt động đáng ngờ dựa trên các cảnh báo do SIEM, hệ thống bán vé hoặc các ứng dụng khác của bạn tạo ra.
• Tích hợp với các hệ thống phát hiện khác để tự động phân loại máy chủ có hoạt động đáng ngờ.
• Hỗ trợ các IOC mở để cho phép các nhà phân tích bảo mật chỉnh sửa và chia sẻ các IOC tùy chỉnh.