Trellix Network Forensics

O Trellix Network Forensics é uma solução que captura e indexa pacotes de rede completos em alta velocidade, permitindo que as organizações identifiquem e resolvam incidentes de segurança mais rapidamente. Ele fornece um ambiente de trabalho centralizado com uma interface analítica fácil de usar para revisão de pacotes e sessões de rede antes, durante e após um ataque. Isso permite que as equipes de segurança detectem uma ampla gama de incidentes de segurança, aumentem a qualidade da resposta e quantifiquem com precisão o impacto de cada incidente.

O Trellix Network Forensics oferece captura de pacotes de alto desempenho com vários recursos importantes: captura contínua sem perdas com carimbo de data/hora a velocidade de até 20 Gbps, indexação em tempo real de todos os pacotes capturados, pesquisa e recuperação ultrarrápidas usando a arquitetura de indexação patenteada e captura inteligente com filtragem seletiva. Ele também fornece contexto avançado por meio de uma GUI detalhada baseada na Web para inspeção de pacotes, conexões e sessões.

Sim, o Trellix Network Forensics foi projetado para se integrar a outras ferramentas de segurança. Ele pode consolidar alertas dos produtos Trellix Network Security, Email Security e Endpoint Security, bem como de ferramentas de terceiros e todos os metadados da rede em um único ambiente de trabalho. Essa integração permite a passagem imediata com um clique para os dados de sessão a partir dos alertas. A solução também oferece suporte à integração dos feeds Trellix Threat Intelligence, STIX e OpenIOC para aprimorar a detecção e a análise de ameaças.