檢測不可檢測的情況并停止規避攻擊。Trellix Network Detection and Response（NDR）可幫助您的團隊專(zhuān)注于真正的攻擊，快速、智能地遏制入侵，并消除您的網(wǎng)絡(luò )安全薄弱環(huán)節。
如何有效的網(wǎng)絡(luò )保護
1、自動(dòng)適應新威脅
檢測網(wǎng)絡(luò )和數據中心中的常見(jiàn)威脅，同時(shí)自動(dòng)適應，以便預測和響應新的動(dòng)態(tài)威脅。
2、保護到云端的整個(gè)網(wǎng)絡(luò )

確保您的云、物聯(lián)網(wǎng)、協(xié)作工具、端點(diǎn)和基礎設施的安全。自動(dòng)響應以適應不斷變化的安全環(huán)境。

根據組織的需要進(jìn)行配置
與任何供應商集成，并通過(guò)只顯示對您重要的警報來(lái)提高效率。

Trellix網(wǎng)絡(luò )安全產(chǎn)品分類(lèi)

Trellix網(wǎng)絡(luò )安全

實(shí)時(shí)檢測和阻止高級威脅和橫向攻擊移動(dòng)，并通過(guò)具體證據和可操作情報加速解決檢測到的事件。
優(yōu)點(diǎn)：
√  通過(guò)網(wǎng)絡(luò )檢測和響應 （NDR）
實(shí)現不遺余力的攻擊，獲得無(wú)與倫比的可見(jiàn)性，并應用最先進(jìn)的無(wú)簽名檢測和保護來(lái)抵御最先進(jìn)和規避性威脅，包括零日攻擊。
√  響應重要
警報 通過(guò)在最重要的時(shí)刻觸發(fā)的高保真警報提高分析師效率，從而節省時(shí)間和資源，減少警報量和疲勞。
√  自動(dòng)化和簡(jiǎn)化安全工作流
    生成具體的實(shí)時(shí)證據和第 7 層元數據，以提供進(jìn)一步的安全上下文，以便轉向調查和警報驗證、端點(diǎn)遏制和事件響應。
特征：
*  識別逃避傳統防御的攻擊
   通過(guò)無(wú)簽名威脅檢測檢測多流、多階段、零日、多態(tài)、勒索軟件和其他高級攻擊。
*  檢測可疑的橫向移動(dòng)
   跟蹤并阻止在企業(yè)網(wǎng)絡(luò )中傳播的橫向威脅，以減少違規后的停留時(shí)間。
*  實(shí)時(shí)阻止內聯(lián)攻擊
   立即阻止攻擊，提高效率，最大程度地減少安全事件的影響。
*  覆蓋不斷擴大的攻擊面
   通過(guò)支持最常見(jiàn)的操作系統和 160 多種文件類(lèi)型來(lái)保護您多樣化的網(wǎng)絡(luò )環(huán)境。
*  利用 ML/AI 和關(guān)聯(lián)引擎進(jìn)行追溯檢測
   實(shí)時(shí)檢測已知和未知威脅，同時(shí)支持對威脅進(jìn)行及時(shí)檢測。
*  對非關(guān)鍵風(fēng)險軟件進(jìn)行分類(lèi)
   將關(guān)鍵惡意軟件和非關(guān)鍵惡意軟件（例如廣告軟件和間諜軟件）分開(kāi)，以確定警報響應的優(yōu)先級。
*  將檢測到的威脅映射到 MITRE ATT&CK 框架
   將檢測到的威脅映射到 MITRE ATT&CK 框架，以獲取上下文證據以及未來(lái)的遏制和補救。
*  隨時(shí)隨地保護您的網(wǎng)絡(luò )
   從廣泛的部署方案中進(jìn)行選擇，包括內聯(lián)和帶外、本地、混合、公有云和私有云以及虛擬產(chǎn)品/服務(wù)。

Trellix網(wǎng)絡(luò )取證

更快地識別和解決各種安全事件，確定威脅的范圍和影響，并重新保護您的網(wǎng)絡(luò )。