Trellix Network Forensics

Trellix Network Forensics es una solución que captura e indexa paquetes de red completos a gran velocidad, lo que permite a las organizaciones identificar y resolver más rápidamente los incidentes de seguridad. Proporciona una consola centralizada con una interfaz analítica fácil de usar para revisar los paquetes y las sesiones de red antes, durante y después de un ataque. Esto permite a los equipos de seguridad detectar una amplia gama de incidentes de seguridad, mejorar la calidad de la respuesta y cuantificar con precisión el impacto de cada incidente.

Trellix Network Forensics ofrece captura de paquetes de alto rendimiento con varias funciones clave: captura continua sin pérdidas con marcas de tiempo a velocidades de hasta 20 Gbit/s, indexación en tiempo real de todos los paquetes capturados, búsqueda y recuperación ultrarrápidas mediante una arquitectura de indexación patentada y captura inteligente con filtrado selectivo. También proporciona contexto enriquecido a través de una interfaz gráfica de usuario detallada basada en web para inspeccionar paquetes, conexiones y sesiones.

Sí, Trellix Network Forensics está diseñado para integrarse con otras herramientas de seguridad. Puede consolidar todos los metadatos de red y las alertas procedentes de los productos Trellix Network Security, Email Security y Endpoint Security, así como de herramientas de terceros en una única consola. Esta integración permite cambiar con un solo clic a los datos de la sesión desde las alertas. La solución también admite la integración de las fuentes de flujos de Trellix Threat Intelligence, STIX y OpenIOC para mejorar la detección y el análisis de amenazas.