檢測不可檢測的情況并停止規(guī)避攻擊。Trellix Network Detection and Response（NDR）可幫助您的團隊專注于真正的攻擊，快速、智能地遏制入侵，并消除您的網(wǎng)絡(luò)安全薄弱環(huán)節(jié)。
如何有效的網(wǎng)絡(luò)保護
1、自動適應(yīng)新威脅
檢測網(wǎng)絡(luò)和數(shù)據(jù)中心中的常見威脅，同時自動適應(yīng)，以便預(yù)測和響應(yīng)新的動態(tài)威脅。
2、保護到云端的整個網(wǎng)絡(luò)

確保您的云、物聯(lián)網(wǎng)、協(xié)作工具、端點和基礎(chǔ)設(shè)施的安全。自動響應(yīng)以適應(yīng)不斷變化的安全環(huán)境。

根據(jù)組織的需要進行配置
與任何供應(yīng)商集成，并通過只顯示對您重要的警報來提高效率。

Trellix網(wǎng)絡(luò)安全產(chǎn)品分類

Trellix網(wǎng)絡(luò)安全

實時檢測和阻止高級威脅和橫向攻擊移動，并通過具體證據(jù)和可操作情報加速解決檢測到的事件。
優(yōu)點：
√  通過網(wǎng)絡(luò)檢測和響應(yīng) （NDR）
實現(xiàn)不遺余力的攻擊，獲得無與倫比的可見性，并應(yīng)用最先進的無簽名檢測和保護來抵御最先進和規(guī)避性威脅，包括零日攻擊。
√  響應(yīng)重要
警報 通過在最重要的時刻觸發(fā)的高保真警報提高分析師效率，從而節(jié)省時間和資源，減少警報量和疲勞。
√  自動化和簡化安全工作流
    生成具體的實時證據(jù)和第 7 層元數(shù)據(jù)，以提供進一步的安全上下文，以便轉(zhuǎn)向調(diào)查和警報驗證、端點遏制和事件響應(yīng)。
特征：
*  識別逃避傳統(tǒng)防御的攻擊
   通過無簽名威脅檢測檢測多流、多階段、零日、多態(tài)、勒索軟件和其他高級攻擊。
*  檢測可疑的橫向移動
   跟蹤并阻止在企業(yè)網(wǎng)絡(luò)中傳播的橫向威脅，以減少違規(guī)后的停留時間。
*  實時阻止內(nèi)聯(lián)攻擊
   立即阻止攻擊，提高效率，最大程度地減少安全事件的影響。
*  覆蓋不斷擴大的攻擊面
   通過支持最常見的操作系統(tǒng)和 160 多種文件類型來保護您多樣化的網(wǎng)絡(luò)環(huán)境。
*  利用 ML/AI 和關(guān)聯(lián)引擎進行追溯檢測
   實時檢測已知和未知威脅，同時支持對威脅進行及時檢測。
*  對非關(guān)鍵風(fēng)險軟件進行分類
   將關(guān)鍵惡意軟件和非關(guān)鍵惡意軟件（例如廣告軟件和間諜軟件）分開，以確定警報響應(yīng)的優(yōu)先級。
*  將檢測到的威脅映射到 MITRE ATT&CK 框架
   將檢測到的威脅映射到 MITRE ATT&CK 框架，以獲取上下文證據(jù)以及未來的遏制和補救。
*  隨時隨地保護您的網(wǎng)絡(luò)
   從廣泛的部署方案中進行選擇，包括內(nèi)聯(lián)和帶外、本地、混合、公有云和私有云以及虛擬產(chǎn)品/服務(wù)。

Trellix網(wǎng)絡(luò)取證

更快地識別和解決各種安全事件，確定威脅的范圍和影響，并重新保護您的網(wǎng)絡(luò)。