Trellix fortalece su SOC y su misión de seguridad 

• Lidera el sector en protección y prevención para endpoints: detuvo todas las amenazas antes en la cadena de ataque que cualquier otro proveedor de seguridad.
• Impide de forma temprana y eficaz que las amenazas se afiancen: defensa en profundidad con protección web avanzada, firewall basado en host, IPS y análisis previo a la ejecución, además del aprendizaje automático antes de que una amenaza afecte a su endpoint.
• Protección galardonada contra amenazas avanzadas de correo electrónico: totalmente integrada en la plataforma XDR para obtener contexto adicional e inteligencia de amenazas contra el vector de ataque más prevalente. 

CrowdStrike

• Está rezagada dentro del sector en cuanto a protección y prevención para endpoints: solo fue capaz de detener el 70 % de las amenazas y permitió la ejecución de más del 50 % de las etapas de la cadena de ataque en las pruebas más recientes de MITRE Engenuity. 
• No puede detener las amenazas antes de que lleguen a sus endpoints y se propaguen por toda la red y la infraestructura multinube: los archivos PDF y DOC se encuentran entre varios tipos de archivos que los usuarios deben abrir para activar medidas de protección.
• Pasa por alto completamente más del 90 % de los ataques contra su organización sin ayuda de terceros.

• La mejor protección de datos multivectorial totalmente integrada en las plataformas SSE y XDR: ofrece visibilidad y control completos para la protección de datos como líder del mercado en Forrester Wave de 2021 en la categoría de datos no estructurados.
• Proporciona de manera integrada e inmediata protección de datos y frente a amenazas en endpoints, correo electrónico, red, web, nube y cargas de trabajo.
• Integración desde el dispositivo hasta la nube de protección de datos y frente a amenazas y telemetría para un análisis y una seguridad contextuales completos de la confianza: tecnologías líderes como el aislamiento remoto del navegador totalmente integrado permiten el más amplio conjunto de niveles de confianza y acceso.

CrowdStrike

• Carece de funciones protección de datos ni hoja de ruta para respaldar sus iniciativas de confianza cero (Zero Trust), SASE/SSE y otras: reciente incorporación al mercado de la protección de datos con un cifrado de endpoint muy limitado.
• No dispone de la variedad de controles de seguridad necesarios para proporcionar visibilidad o protección contra los riesgos más importantes: las deficiencias deben cubrirse con complementos costosos y productos de terceros.
• No se pueden admitir dispositivos no gestionados ni otros accesos de confianza dinámicos como parte de sus necesidades de teletrabajo y Zero Trust .

• La prevención proactiva, temprana y eficaz, y la integración de XDR reducen sus demandas de SOC descendentes y proporcionan una telemetría más segura a sus analistas de respuesta a incidentes: nuestra plataforma Endpoint Protection Platform lleva 14 trimestres consecutivos consiguiendo resultados AAA en las pruebas de SE Labs y ha tenido el mejor rendimiento en 9 pruebas AV-Test en los dos últimos años.
• Helix (SIEM +) y Security Orchestrator (SOAR) son elementos clave de los despliegues de SOC y XDR de nuestros clientes. 
• Las investigaciones guiadas por IA y la sólida infraestructura SIEM + SOAR mejoran la gestión de las cargas de trabajo del SOC.

CrowdStrike

• Los resultados en entornos reales precisarán que su SOC con datos de Falcon se prepare para una avalancha de sistemas comprometidos y falsos positivos: CrowdStrike ha tenido más sistemas comprometidos en los últimos tres años de pruebas de SE Labs que casi cualquier otro proveedor y dejó de participar en las pruebas de AV-Test EN 2019 después de un historial negativo de falsos positivos.
• Carece incluso de la funcionalidad SIEM básica y ofrece un marco SOAR limitado centrado en la orquestación de Falcon. 
• Carece de funciones automatizadas avanzadas para reducir las cargas de trabajo de los analistas de respuesta a incidentes. 

• Única empresa del sector con una plataforma de gestión, orquestación y automatización de la seguridad dedicada: nos convertimos en el elemento central de su flujo de trabajo, ampliando la orquestación al resto de su ecosistema de seguridad y las necesidades de aplicación de parches.
• Nuestra arquitectura XDR ofrece actualizaciones optimizadas y sin interrupciones, garantizando una protección completamucho antes de que estén disponibles los parches de  Microsoft.
• Logró el mejor rendimiento de agente y optimización de recursos en la prueba de PassMark, superando incluso la seguridad nativa de Microsoft.

CrowdStrike

• Carece de capacidad para ofrecer despliegue automatizado, gestión de seguridad y corrección de amenazas a gran escala. De hecho, los clientes pueden y han utilizado ePO para desinstalar CrowdStrike.
• Aumenta el riesgo para los endpoints de forma impredecible al entrar en el modo de funcionalidad reducida durante la aplicación de parches que implican cambios en el kernel del  sistema operativo de Windows.
• Demostró el peor rendimiento de agente y utilización de recursos en una prueba reciente del software  PassMark.