Trellix EDR with Forensics

Trellix EDR with Forensicsは、各アラートに含まれるイベントをMITRE ATT&CKフレームワークに自動的にマッピングし、調査を迅速化し、ギャップを特定することで、迅速な修復を可能にします。Trellix EDR with Forensicsは2024年のATT&CK Evaluations for MacOSで100%のスコアを獲得しました。

Trellix Wiseは、生成AIを含む多くの人工知能と機械学習を統合しています。アラートを動的に調査し、新たに発見された異常から学習し、TTPと過去に特定された脅威キャンペーンを関連付け、アナリストが時間を無駄にしないようにすべてのアラートを自動的に文脈化します。

Trellix EDR with Forensicsは、アカウントやプロセス関連情報、ネットワーク、DNS、その他様々な情報を含む70以上の異なる遠隔測定ソースを収集・分析します。Trellix EDR with Forensicsはこの情報を使って脅威の挙動をまとめ、Trellixのエンドポイントプロテクションプラットフォーム(EPP)やサードパーティの脅威インテリジェンスソリューションからの脅威インテリジェンスと相関させ、最も忠実なアラートのみを提供します。

他のEDRツールが収集する標準的なデータに加え、Trellix EDR with Forensicsはプロセス、ログオンイベント、メモリ、ドライバデータ、パワーシェル履歴、特定のファイル、さらにはターゲットホストのフルディスクイメージも収集することができます。

FireEye と McAfee 両社の業界をリードするテクノロジーを単一の検知スタックに統合することで、MITRE TTP の適用範囲が拡大し、Windows、Linux、MacOS を含むすべての主要プラットフォームで脅威の検知効果が高まります。