Trellix Threat Intelligence Exchange

A proteção adaptável contra ameaças permite determinar o que acontece quando um arquivo com reputação maliciosa ou desconhecida é detectado no seu ambiente. Ela fornece:

• Detecção rápida e proteção contra ameaças à segurança e malware
• Capacidade de saber quais sistemas ou dispositivos estão comprometidos e como a ameaça se espalhou pelo ambiente
• A capacidade de imediatamente bloquear ou limpar certificados e arquivos específicos com base em suas reputações de ameaça e seus critérios de risco

O Trellix Threat Intelligence Exchange (TIE) alerta o administrador da rede sobre um arquivo desconhecido no ambiente. Em vez de enviar as informações do arquivo para a Trellix analisar, o administrador bloqueia o arquivo imediatamente. O administrador pode usar o servidor Trellix TIE, se disponível, para saber quantos sistemas executaram o arquivo.

Uma organização pode usar no dia a dia um arquivo cuja reputação padrão é suspeita ou maliciosa, como um arquivo personalizado que foi criado para a empresa. Como o arquivo é permitido, em vez de enviar as informações sobre ele para o Trellix Threat Intelligence Exchange e receber conteúdo atualizado diariamente, o administrador pode alterar a reputação do arquivo para “confiável” e permitir sua execução.