Trellix Network Forensics

Trellix Network Forensics est une solution qui capture et indexe les paquets réseau complets à grande vitesse, ce qui permet aux organisations d'identifier et de résoudre plus rapidement les incidents de sécurité. Elle fournit une console centralisée avec une interface analytique facile à utiliser pour examiner les paquets et sessions réseau avant, pendant et après une attaque. Cela permet aux équipes de sécurité de détecter un large éventail d'incidents de sécurité, d'améliorer la qualité de la réponse et de quantifier avec précision l'impact de chaque incident.

Trellix Network Forensics offre une capture de paquets performante avec plusieurs fonctionnalités clés : capture continue sans perte avec horodatage à des vitesses allant jusqu'à 20 Gbit/s, indexation en temps réel de tous les paquets capturés, recherche et récupération ultrarapides à l'aide d'une architecture d'indexation brevetée et capture intelligente avec filtrage sélectif. Il fournit également un contexte riche via une interface utilisateur graphique détaillée basée sur le Web pour l'inspection des paquets, des connexions et des sessions.

Oui, Trellix Network Forensics est conçu pour être intégré à d'autres outils de sécurité. Il peut consolider toutes les métadonnées réseau et les alertes provenant des produits Trellix Network Security, Email Security et Endpoint Security ainsi que d'outils tiers au sein d'une même console. Cette intégration permet de basculer en un clic vers les données de session à partir des alertes. La solution prend également en charge l'intégration des flux Trellix Threat Intelligence, STIX et OpenIOC pour une détection et une analyse améliorées des menaces.