Trellix rafforza il tuo SOC e la missione di sicurezza

• È leader del settore nella prevenzione e protezione degli endpoint: ha fermato tutte le minacce in una fase precedente della catena di attacco rispetto a qualsiasi altro fornitore di sicurezza. ​.
• Protegge efficacemente dagli attacchi fin dalle prime fasi: utilizza una difesa approfondita con una protezione web avanzata, un firewall basato sull'host, e una prevenzione delle intrusioni (IPS) e analisi pre-esecuzione, integrando anche l'apprendimento automatico prima che una minaccia possa compromettere il tuo endpoint.
• Protezione premiata contro le minacce email avanzate: completamente integrata nella piattaforma XDR per offrire ulteriore contesto e intelligence sulle minacce contro il vettore di attacco più diffuso.

CrowdStrike

• Si attesta al di sotto degli standard di settore nella protezione e prevenzione degli endpoint: ha fermato solo il 70% delle minacce e ha consentito l'esecuzione di oltre il 50% dei passaggi della catena di attacco nei test più recenti condotti da MITRE Engenuity.
• Non è in grado di fermare le minacce prima che raggiungano i tuoi endpoint e si diffondano in tutta la tua rete e infrastruttura multi-cloud: i file PDF e DOC sono tra i vari tipi di file che gli utenti devono aprire per attivare eventuali azioni di protezione.
• Perde completamente oltre il 90% degli attacchi contro la tua organizzazione senza il supporto di terze parti.

• La migliore protezione dati multi-vettore, completamente integrata nelle piattaforme SSE e XDR: offre piena visibilità e controllo per la protezione dei dati come leader di mercato nel Forrester Wave 2021 per i dati non strutturati.
• Fornisce una protezione integrata dei dati e delle minacce pronta all'uso su endpoint, email, rete, web, cloud e carichi di lavoro​.
• Integrazione del dispositivo al cloud per la protezione dei dati e dalle minacce e la telemetria per un'analisi contestuale completa dell'affidabilità e della sicurezza: tecnologie all'avanguardia, come l'Isolamento del browser remoto completamente integrato, consentono un'ampia gamma di livelli di affidabilità e di accesso.

CrowdStrike

• Nessuna capacità di protezione dei dati o piano di azione per supportare le iniziative Zero Trust, SASE/SSE e altri progetti: è entrato recentemente nel mercato della protezione dei dati con una crittografia degli endpoint estremamente limitata​.
• Non dispone della vastità di controlli di sicurezza per fornire visibilità o protezione contro la maggior parte dei rischi significativi: le lacune devono essere coperte da costosi componenti aggiuntivi e prodotti di terze parti.
• Non è in grado di supportare dispositivi non gestiti o altri tipi di accesso affidabili dinamici come parte delle esigenze del Lavoro da Casa e Zero Trust .

• La prevenzione preventiva, precoce ed efficace e l'integrazione XDR limitano le richieste successive al SOC e forniscono una telemetria più affidabile agli analisti di incidenti: la nostra Endpoint Protection Platform ha ottenuto risultati positivi nei test AAA di SE Labs per 14 trimestri consecutivi ed è stata uno dei migliori performer in 9 risultati di AV-Test negli ultimi due anni.
• Helix (SIEM+) e Security Orchestrator (SOAR) sono pilastri consolidati nelle distribuzioni del SOC e XDR dei nostri clienti.
• Le indagini guidate dall'IA e la comprovata infrastruttura di SIEM+SOAR rendono gestibili i carichi di lavoro del SOC.

CrowdStrike

• I risultati dei test del mondo reale metteranno alla prova il tuo SOC alimentato da Falcon, richiedendogli di essere pronto ad affrontare un aumento significativo di sistemi compromessi e falsi positivi: negli ultimi tre anni di test di SE Labs, CrowdStrike ha registrato più sistemi compromessi rispetto a quasi tutti gli altri fornitori e ha smesso di partecipare agli AV-Test nel 2019 a causa di un'altrettanto negativa storia di falsi positivi.
• Manca persino di funzionalità SIEM di base e offre un framework SOAR limitato focalizzato sull'orchestrazione di Falcon.
• Non dispone di funzionalità avanzate automatiche per ridurre i carichi di lavoro degli analisti di incidenti.

• L'unica azienda del settore con una piattaforma dedicata alla gestione della sicurezza, all'orchestrazione e all'automazione: diventiamo parte integrante del tuo flusso di lavoro, estendendo l'orchestrazione al resto del tuo ecosistema di sicurezza e alle esigenze di applicare delle patch.
• La nostra architettura XDR offre aggiornamenti ottimizzati e senza interruzioni senza perdita di protezione molto prima che le patch di Microsoft siano disponibili.
• Abbiamo ottenuto le migliori prestazioni dell'agent e l'ottimizzazione delle risorse nel test PassMark, superando persino la sicurezza nativa di Microsoft.

CrowdStrike

• Manca della capacità di fornire distribuzione automatica, gestione della sicurezza e remediation delle minacce su larga scala: in realtà, i clienti possono utilizzare e hanno utilizzato ePO per disinstallare CrowdStrike.​
• Aumenta in modo imprevedibile il rischio degli endpoint entrando nella modalità RFM (Reduced Functionality Mode) durante l'applicazione di patch che comportano modifiche al kernel del sistema operativo Windows ​.
• Ha dimostrato le prestazioni degli agent peggiori e l'utilizzo delle risorse più basso in un recente test software di PassMark.