Trellix Threat Intelligence Exchange

Detenha ameaças com um sistema de vigilância interconectado
Trellix Threat Intelligence Exchange

Obtenha visibilidade imediata e bloqueie ataques

Confine as ameaças em segundos com o Trellix Threat Intelligence Exchange, que combina dados de ameaças internas e externas e os compartilha em todo o seu ecossistema de segurança para detecção e resposta rápidas.

Por que escolher o Trellix Threat Intelligence Exchange?

Proteja sistemas em
tempo real

Forneça proteção a todos os pontos da sua empresa à medida que novas ameaças surgirem.

Combine fontes de informações sobre ameaças

Compartilhe instantaneamente dados de ameaça
com todos os
sistemas de segurança conectados da Trellix.

Obtenha detecção
adaptável

Detecte arquivos desconhecidos para
acelerar o tempo de proteção
e reduzir os custos.

Ecossistema colaborativo de inteligência sobre ameaças

Tome decisões sobre arquivos nunca antes vistos com base no contexto do endpoint (arquivo, processo e atributos ambientais) combinado com a inteligência coletiva sobre ameaças.

Trellix Data Exchange Layer (DXL)

Compartilhe inteligência de segurança em tempo real entre soluções de segurança de endpoint, gateway, rede e data center, incluindo soluções de terceiros.

Proteção expandida de endpoint

Uma inteligência sobre ameaças mais ampla ajuda a tomar decisões precisas sobre a execução de arquivos e a personalizar políticas com base na tolerância a riscos.

Complementary services to accelerate your success

Threat Intel Report

Our tailored Threat Intel Reports service provides in-depth, bespoke reports that delve into the intricacies of your specified area of interest.

Learn More

Threat Hunting Capabilities

Our expert-led Threat Hunting Capabilities service offers enablement and configuration of the features required to catch the bad guys in the act.

Learn More

Incident Response Support

Our Incident Response Support Services help manage and mitigate the impacts of security breaches by determining their scale and providing strategic containment recommendations.

Learn More

Perguntas frequentes

A proteção adaptável contra ameaças permite determinar o que acontece quando um arquivo com reputação maliciosa ou desconhecida é detectado no seu ambiente. Ela fornece:

  • Detecção rápida e proteção contra ameaças à segurança e malware
  • Capacidade de saber quais sistemas ou dispositivos estão comprometidos e como a ameaça se espalhou pelo ambiente
  • A capacidade de imediatamente bloquear ou limpar certificados e arquivos específicos com base em suas reputações de ameaça e seus critérios de risco

O Trellix Threat Intelligence Exchange (TIE) alerta o administrador da rede sobre um arquivo desconhecido no ambiente. Em vez de enviar as informações do arquivo para a Trellix analisar, o administrador bloqueia o arquivo imediatamente. O administrador pode usar o servidor Trellix TIE, se disponível, para saber quantos sistemas executaram o arquivo.

Uma organização pode usar no dia a dia um arquivo cuja reputação padrão é suspeita ou maliciosa, como um arquivo personalizado que foi criado para a empresa. Como o arquivo é permitido, em vez de enviar as informações sobre ele para o Trellix Threat Intelligence Exchange e receber conteúdo atualizado diariamente, o administrador pode alterar a reputação do arquivo para “confiável” e permitir sua execução.

Recursos relacionados

Webinar
Viabilizando a inteligência sobre ameaças com parceiros de linha de frente

Saiba como a Trellix e o Google Cloud constroem juntos uma defesa formidável contra ameaças cibernéticas.

Blog
Blogs de pesquisa da Trellix

Analisamos ameaças à segurança cibernética, vulnerabilidades emergentes e estratégias de defesa para ajudar você a se manter à frente dos riscos cibernéticos.

Webinar
Caça a ameaças baseada em GenAI

Caçadores de ameaças eficazes precisam de ferramentas baseadas em IA para neutralizar os adversários. Saiba como lidar com ameaças usando inteligência da mais alta qualidade.

Dê o próximo passo rumo à inteligência sobre ameaças.