Trellix Endpoint Detection and Response (EDR)
Модернизированный набор средств обнаружения угроз на конечных точках, расследования инцидентов и реагирования на них.
Расследование угроз с опорой на искусственный интеллект
Сокращение числа ложных предупреждений
Сокращение времени обнаружения угроз и реагирования на них. Trellix EDR помогает аналитикам быстро приоритизировать угрозы и сводить к минимуму потенциальные нарушения в работе.
Добивайтесь большего при имеющихся ресурсах
При расследовании угроз с опорой на искусственный интеллект происходит автоматическая постановка вопросов и поиск ответов на них во время сбора, обобщения и визуализации данных из множества разных источников, снижая потребность в дополнительных ресурсах центра управления безопасностью (ЦУБ).
Облачное решение, почти не требующее технического обслуживания
Развертывание решений в виде облачных служб и использование облачной аналитики позволяют опытным специалистам сосредоточиться на стратегии защиты, а не на техническом обслуживании средств защиты. Ваша организация выиграет от внедрения правильного решения.
Обзор продукта
Рабочая область мониторинга служит высококачественным и действенным инструментом обнаружения угроз безопасности конечных точек. Вам не придется пробиваться сквозь шум.
Ключевые результаты определяются автоматически, поэтому нет необходимости в оценке каждого артефакта вручную.
Визуализация помогает увидеть взаимосвязи, благодаря чему аналитики быстрее понимают предупреждения.
Расследования, проводимые с опорой на искусственный интеллект, позволяют автоматически получать ответы на стандартные вопросы, возникающие во время инцидента безопасности, выделяя наиболее релевантные данные.
Product Features
Упрощенное развертывание
Чтобы сократить объем обслуживания инфраструктуры, вы можете задействовать уже установленную у вас локальную платформу управления Trellix ePolicy Orchestrator (Trellix ePO) или решение Trellix ePO на базе технологий SaaS.
В центре внимания — реагирование на инциденты
Освободите старших аналитиков от задач администрирования, чтобы они могли применить свои навыки для поиска угроз и сокращения времени реагирования.
Сбор информации о новых угрозах
Отслеживайте события на конечных точках, выявляйте случаи подозрительного поведения, анализируйте особо ценные данные и распознавайте контекст.
Trellix EDR
Расследования с опорой на искусственный интеллект (ИИ)
Trellix EDR поставляет генерируемую машиной аналитическую информацию об атаках.
Совершенствование навыков специалистов-аналитиков
Расследования с опорой на ИИ помогают аналитикам постоянно повышать уровень знаний и совершенствовать навыки.
Автоматизация процессов, ранее выполнявшихся вручную
Вы сможете автоматизировать задачи сбора данных и анализа информации, ранее выполнявшиеся вручную.
В центре внимания — клиенты
«Объем вредоносного ПО, с которым нам приходится иметь дело, с момента внедрения решения Trellix Endpoint Security однозначно сократился. А когда мы добавили Trellix EDR, это еще сильнее отразилось на уровне защищенности. Обнаруживая на конечных точках вредоносную программу, теперь мы можем реагировать во много раз быстрее и эффективнее, чем когда-либо.»
— архитектор систем информационной безопасности одной из крупных европейских телекоммуникационных компаний
Материалы
Продукты, связанные с Trellix EDR
Trellix Endpoint
Решение Trellix Endpoint обеспечивает эффективное выявление угроз и устранение уязвимостей, дополняя базовые средства защиты, встроенные в ОС Microsoft Windows.
Trellix Mobile
Обнаружение угроз на устройстве и защита всех мобильных устройств под управлением Android и iOS. Решение Trellix Mobile обеспечивает защиту от угроз и уязвимостей сетей и приложений, используя алгоритмы машинного обучения для выявления злоумышленных действий.
Trellix ePO
Trellix ePO — реализованная в виде SaaS консоль для централизованного управления средствами защиты — позволяет управлять антивирусом Microsoft Defender вместе с защитными технологиями Trellix, а также расширяет область сбора данных и контроля за происходящим за пределы устройств вплоть до облака.
Полная защита благодаря решению Endpoint Security
Возможность автоматически получать оценку имеющихся рисков безопасности на пути от устройств к облаку по всем основным угрозам и кампаниям позволяет точно выявлять потенциальные бреши в принимаемых вами мерах противодействия.