SOC 및 보안 사명에 힘이 되는 Trellix

• 엔드포인트 보호 및 예방 분야에서 업계 선도 – 다른 어떤 보안 공급업체보다 공격 체인의 초기에 모든 위협을 차단했습니다​.
• 위협이 발판을 마련하지 못하도록 조기에 효과적으로 방지 – 위협이 엔드포인트에 도달하기 전에 기계 학습을 비롯해 고급 웹 보호, 호스트 기반 방화벽, IPS 및 사전 실행 분석을 사용하여 심층적으로 방어합니다.
• 진화한 이메일 위협에 대한 수상 경력에 빛나는 보호 – 가장 많이 사용된 공격 벡터에 대한 추가 컨텍스트 및 위협 인텔리전스를 위해 XDR 플랫폼에 완전히 통합되었습니다.

CrowdStrike

• 엔드포인트 보호 및 예방 분야에서 업계에 뒤처짐 – 최신 MITRE Engenuity 테스트에서 위협의 70%만 차단했으며 공격 체인 단계의 50% 이상이 실행되도록 했습니다.
• 위협이 엔드포인트에 도달하고 네트워크 및 다중 클라우드 인프라 전체에 확산되기 전에 위협을 차단할 수 없음 – PDF 및 DOC 파일은 사용자가 보호 작업을 트리거하기 위해 열어야 하는 여러 파일 유형 중 하나입니다.
• 타사 지원이 없으면 조직에 대한 90% 이상의 공격을 완전히 놓칩니다.

• SSE 및 XDR 플랫폼에 완전히 통합된 동급 최고의 다중 벡터 데이터 보호 – 2021 Forrester Wave의 구조화되지 않은 데이터 부문에서 시장 리더로 선정된 데이터 보호로서 완전한 가시성 및 제어 기능을 제공합니다.
• 엔드포인트, 이메일, 네트워크, 웹, 클라우드 및 워크로드 전반에서 즉시 사용 가능한 통합 데이터 및 위협 보호를 제공합니다​.
• 완전한 컨텍스트별 신뢰 분석 및 보안을 위해 장치와 클라우드에 데이터, 위협 보호 및 원격 분석 통합 – 완전히 통합된 원격 브라우저 격리와 같은 선도적인 기술을 사용하여 가장 광범위한 신뢰 수준 및 액세스 집합을 허용합니다.

CrowdStrike

• 제로 트러스트, SASE/SSE 및 기타 이니셔티브를 지원하는 데이터 보호 기능 또는 로드맵이 없음 – 매우 제한된 엔드포인트 암호화로 최근에 데이터 보호 시장에 진입했으며 보안에 취약합니다​.
• 대부분의 위험에 대한 가시성 또는 보호를 제공하기 위한 광범위한 보안 제어 부족 – 값비싼 추가 기능 및 타사 제품으로 격차를 메워야 합니다.
• 재택근무 및 제로 트러스트 요구 사항의 일부로 관리되지 않는 장치 또는 기타 동적 트러스트 액세스를 지원할 수 없습니다.

• 선제적이고 조기에 효과적인 예방 및 XDR 통합으로 다운스트림 SOC 수요를 제한하고 IR 분석가에게 더욱 확실한 원격 분석 제공 - Trellix의 Endpoint Protection Platform은 14분기 연속 SE Labs AAA 테스트 결과를 받았으며 지난 2년간 9개의 AV-Test 결과에서 최고 성능을 기록했습니다.
• 고객 SOC 및 XDR 배포에서 Helix(SIEM+) 및 Security Orchestrator(SOAR)는 입증된 기반입니다.
• AI 기반 조사 및 입증된 SIEM+SOAR 백본을 통해 SOC 워크로드를 관리하기 쉽게 만들 수 있습니다.

CrowdStrike

• 실제 테스트 결과에 따르면 Falcon을 사용하는 SOC는 손상된 시스템과 오탐의 수많은 사례에 대비해야 함 - CrowdStrike는 지난 3년간의 SE Labs 테스트에서 거의 모든 다른 공급업체보다 손상된 시스템이 더 많이 발견되었으며, 2019년에는 저조한 오탐 추적 레코드를 기록한 후 AV-Test 참여를 중단했습니다.
• 기본 SIEM 기능도 부족하고 Falcon 오케스트레이션에 초점을 맞춘 SOAR 프레임워크를 제한적으로 제공합니다.
• IR 분석가 워크로드를 줄이기 위한 고급 자동화 기능이 부족합니다.

• 전용 보안 관리, 오케스트레이션 및 자동화 플랫폼을 갖춘 업계 유일의 회사 – Trellix는 귀사 워크플로의 핵심이 되어 오케스트레이션을 나머지 보안 에코시스템으로 확장하고 요구 사항을 패치합니다.
• Trellix의 XDR 아키텍처는 Microsoft 패치가 제공되기 한참 전부터보호 기능의 손실 없이 최적화된 원활한 업데이트를 제공하고 있습니다.
• PassMark 테스트에서 Microsoft의 기본 보안 기능을 능가하는 최고의 에이전트 성능 및 리소스 최적화를 제공했습니다.

CrowdStrike

• 규모에 맞게 자동화된 배포, 보안 관리 및 위협 복원을 제공할 수 있는 기능 부족 – 고객은 ePO를 사용하여 CrowdStrike를 제거할 수 있고 실제로 그렇게 하고 있습니다​.
• Windows OS 커널 변경과 관련된 패치를 적용하는 동안 기능 제한 모드(RFM)로 전환되어 엔드포인트 위험이 예측할 수 없을 정도로 증가합니다​.
• 최근 PassMark 소프트웨어 테스트에서 최악의 에이전트 성능 및 리소스 사용률을 보였습니다.