Trellix Endpoint Forensics est le choix de nombreuses équipes de réponse aux incidents de pointe à travers le monde. Il peut collecter des données d'investigation numérique sur des milliers de terminaux en quelques secondes.
Protection
Bloquez les attaques avant qu'elles ne se produisent. Identifiez les problèmes de configuration, y compris l'exposition potentielle aux menaces zero-day.
Collecte
Collectez et analysez des données télémétriques, et recherchez des indicateurs de compromission. La solution peut être déployée après une compromission.
Réponse
Bloquez les processus malveillants, déconnectez les utilisateurs et mettez les hôtes en quarantaine pour empêcher l'exfiltration de données.
Protection contre les menaces modernes et inconnues grâce à une protection multiniveau offerte par un seul agent
Solution EDR complète qui réduit les délais de détection et de correction, limitant la désensibilisation aux alertes.
Détection et blocage en temps réel des menaces avancées et des mouvements latéraux. Résolution plus rapide des incidents en utilisant des preuves matérielles et des informations exploitables.
La solution EDR with Forensics de Trellix permet d'identifier le point infection initial des attaques et de capturer des artefacts numériques pour réduire la durée d'implantation d'un attaquant dans une entreprise.
IDC insiste sur l'importance d'adopter une protection des terminaux moderne, notamment la nécessité d'implémenter des solutions guidées par l'IA, ainsi que des fonctionnalités de correction et de gestion des stratégies.
Trellix a été nommé leader dans le rapport IDC MarketScape — Modern Endpoint Security pour sa capacité à allier des fonctionnalités EPP, EDR et d'investigation numérique ainsi que des investigations guidées par l'IA au sein d'un seul agent.