Základní popis

Koncová zařízení zůstávají jedním z hlavních cílů kybernetických útoků a zároveň místem, kde se často rozhoduje o tom, zda se útočníkovi podaří proniknout hlouběji do firemní infrastruktury. Trellix proto staví endpointovou bezpečnost jako vícevrstvý ekosystém, který propojuje prevenci, detekci, reakci, forenzní analýzu, řízení aplikací, ochranu mobilních zařízení a centralizovanou správu.

Trellix Endpoint Security chrání pracovní stanice, servery i další zařízení v on-premise, cloudových a izolovaných prostředích. Jednotlivé technologie pomáhají zmenšovat útočnou plochu, blokovat známé i nové hrozby, analyzovat podezřelou aktivitu a v případě incidentu rychle obnovit bezpečný stav. Celý ekosystém lze centrálně spravovat prostřednictvím platformy Trellix ePolicy Orchestrator.

Přehled produktů

• Trellix Endpoint Security
  Trellix Endpoint Security poskytuje vícevrstvou ochranu koncových zařízení prostřednictvím jednoho agenta a jednotné správy. Kombinuje pokročilé strojové učení, heuristickou analýzu, ochranu proti exploitům, řízení zařízení, aplikační kontrolu, firewall a další mechanismy pro omezení útočné plochy. Řešení je navrženo pro ochranu zařízení v on-premise, cloudových i odpojených prostředích a pomáhá organizacím nejen blokovat hrozby, ale také rychle obnovit zařízení do známého bezpečného stavu.

• Trellix EDR with Forensics
  Trellix EDR with Forensics rozšiřuje klasickou endpointovou ochranu o pokročilou detekci, vyšetřování a reakci na hrozby včetně hluboké forenzní analýzy. Shromažďuje kontext o souborech, procesech, paměti a diskových obrazech a umožňuje odhalit i hluboce skryté útoky, které mohou uniknout běžným bezpečnostním mechanismům. AI pomáhá korelovat události, automatizovat vyšetřování a snižovat zátěž bezpečnostních týmů, zatímco mapování na MITRE ATT&CK usnadňuje identifikaci případných mezer v bezpečnostním pokrytí.

• Trellix Endpoint Forensics
  Trellix Endpoint Forensics je specializované řešení pro rychlé a cílené forenzní vyšetřování napříč tisíci koncovými zařízeními. Umožňuje vzdáleně shromažďovat soubory, paměť, procesy, síťová spojení, registry i úplné nebo částečné obrazy disků a poskytuje tak bezpečnostním týmům detailní pohled na rozsah a průběh incidentu. V případě potřeby lze přímo z konzole zastavit škodlivé procesy, odstranit podezřelé soubory nebo izolovat kompromitované zařízení od sítě.

• Trellix Application and Change Control
  Trellix Application and Change Control pomáhá zajistit, aby se na serverech, pracovních stanicích a dalších zařízeních spouštěly pouze důvěryhodné aplikace a aby kritické soubory nebyly neoprávněně měněny. Řešení využívá inteligentní allowlisting a umožňuje definovat pravidla podle názvu souboru, procesu, nadřazeného procesu, parametrů příkazové řádky nebo konkrétního uživatele. Tím pomáhá omezovat rizika zero-day útoků, APT kampaní i neoprávněných změn systému bez zbytečného omezení produktivity uživatelů.

• Trellix Mobile Threat Defense
  Trellix Mobile Threat Defense rozšiřuje ochranu endpointů také na zařízení s Apple iOS a Google Android. Detekuje hrozby a zranitelnosti přímo na zařízení, v používaných aplikacích i sítích, ke kterým se uživatel připojuje, a díky lokálním detekčním schopnostem chrání zařízení i v době, kdy není připojeno k internetu. Strojové učení analyzuje odchylky v chování zařízení a pomáhá odhalovat pokročilé útoky, přičemž řešení podporuje i BYOD scénáře a poskytuje detailní forenzní data pro incident response týmy.

• Trellix ePolicy Orchestrator, ePO
  Trellix ePolicy Orchestrator je centrální platforma pro správu endpointové bezpečnosti ve velkém měřítku. Umožňuje z jednoho prostředí řídit nasazení technologií, aktualizace, bezpečnostní politiky, compliance, reakci na události i každodenní administrativní úlohy napříč on-premise, cloudovými a hybridními prostředími. Platforma zároveň sjednocuje pohled na endpoint security, DLP, threat intelligence a další bezpečnostní vrstvy a pomáhá automatizovat workflow, prioritizovat rizika a zjednodušovat práci bezpečnostních týmů.

Shrnutí

Trellix Endpoint Security představuje ucelený přístup k ochraně koncových zařízení, který nekončí u prevence malwaru. Spojuje vícevrstvou endpointovou ochranu, EDR a forenzní analýzu, řízení aplikací a změn, mobilní bezpečnost i centralizovanou správu v jediném ekosystému. Organizace tak mohou z jednoho konceptu pokrýt celý životní cyklus hrozby — od omezení útočné plochy a prevence přes detekci a vyšetřování až po přesnou reakci a obnovu bezpečného provozu.