A Trellix fortalece seu centro SOC e sua segurança Missão

• Lidera o setor em prevenção e proteção de endpoint: deteve todas as ameaças mais cedo na cadeia de ataque do que qualquer outro fornecedor de segurança.​
• Impede que as ameaças se instalem de forma precoce e eficaz: defesa profunda com proteção avançada na Web, firewall baseado em host, IPS e análise de pré-execução, além de autoaprendizagem antes que uma ameaça atinja seu endpoint.
• Proteção premiada contra ameaças avançadas de e-mail: totalmente integrado à plataforma XDR para oferecer contexto e inteligência adicionais sobre ameaças contra o vetor de ataque mais predominante.

CrowdStrike

• Atrasa o setor em proteção e prevenção de endpoint: deteve apenas 70% das ameaças e permitiu a execução de mais de 50% das etapas da cadeia de ataque nos testes mais recentes do MITRE Engenuity.
• Não é possível interromper as ameaças antes que elas cheguem aos seus endpoints e se espalhem pela rede e infraestrutura multinuvem: os arquivos PDF e DOC estão entre vários tipos de arquivo que os usuários devem abrir para disparar qualquer ação de proteção.
• Perde completamente mais de 90% dos ataques contra sua organização sem suporte de terceiros.

• A melhor proteção de dados multivetorial da categoria, totalmente integrada às plataformas SSE e XDR: oferece total visibilidade e controle para a proteção de dados como líder de mercado no 2021 Forrester Wave de dados não estruturados.
• Fornece proteção integrada para dados e contra ameaças pronta para uso em endpoint, e-mail, rede, Web, nuvem e cargas de trabalho​.
• Integração do dispositivo à nuvem de proteção de dados e contra ameaças e telemetria para análise de confiança e segurança contextuais completas: tecnologias de ponta, como o isolamento de navegador remoto totalmente integrado, permitem o conjunto mais amplo de níveis de confiança e acesso.

CrowdStrike

• Não há recursos ou roteiro de proteção de dados para oferecer suporte às suas iniciativas de Zero Trust, SASE/SSE e outras iniciativas: novo e fraco participante no mercado de proteção de dados com criptografia de endpoint muito limitada​.
• Faltam controles de segurança abrangentes para fornecer visibilidade ou proteção contra os riscos mais significativos: as lacunas devem ser cobertas por complementos e produtos de alto custo de terceiros.
• Não é possível oferecer suporte a dispositivos não gerenciados ou outro acesso de confiança dinâmico como parte de suas necessidades de  Zero Trust .

• A prevenção precoce e eficaz e a integração de XDR limitam suas demandas de centro SOC de downstream e fornecem telemetria mais confiável para seus analistas de RI: nossa Endpoint Protection Platform obteve resultados AAA em testes do SE Labs por 14 trimestres consecutivos e teve o melhor desempenho em nove resultados do AV-Test nos últimos dois anos.
• O Helix (SIEM+) e o Security Orchestrator (SOAR) são pilares comprovados das distribuições de SOC e XDR de nossos clientes.
• As investigações guiadas por IA e o backbone SIEM+SOAR comprovado tornam as cargas de trabalho do centro SOC gerenciáveis.

CrowdStrike​

• Os resultados dos testes do mundo real exigirão que seu centro SOC Falcon se prepare para uma enxurrada de sistemas comprometidos e falsos positivos: a CrowdStrike teve mais sistemas comprometidos nos últimos três anos de testes do SE Labs do que quase todos os outros fornecedores e parou de participar do AV- Teste em 2019 após um histórico ruim de falsos positivos.
• Não dispõe de funcionalidades básicas do SIEM e oferece uma estrutura SOAR limitada com foco na orquestração do Falcon.
• Faltam recursos automatizados avançados para reduzir as cargas de trabalho de analistas de IR.

• A única empresa do setor com uma plataforma dedicada de gerenciamento, orquestração e automação de segurança: nós nos tornamos essenciais para o seu fluxo de trabalho, estendendo a orquestração para o resto do seu ecossistema de segurança e as necessidades de patches.
• Nossa arquitetura XDR oferece atualizações otimizadas e contínuas sem perda de proteção muito antes que os patches da Microsoft estejam disponíveis.
• Forneceu o melhor desempenho do agente e otimização de recursos no teste PassMark, superando até mesmo a segurança nativa da Microsoft.

CrowdStrike

• Não é capaz de fornecer distribuição automatizada, gerenciamento de segurança e remediação de ameaças em escala: na verdade, os clientes podem usar e usaram o ePO para desinstalar o CrowdStrike.​
• Aumenta o risco de endpoint de forma imprevisível ao entrar no modo de funcionalidade reduzida (RFM) durante a aplicação de patches que envolvem alterações no kernel do SO Windows​.
• Demonstrou o pior desempenho de agente e utilização de recursos em um recente teste de software PassMark.