Základní popis

Přehled produktů

• Trellix Network Detection and Response, NDR
  Trellix NDR pomáhá eliminovat slepá místa v síti a odhalovat pokročilé hrozby, které mohou uniknout tradičním bezpečnostním nástrojům. Kombinuje AI-driven detekci s automatizovanou a cílenou reakcí, sleduje laterální pohyb, privilege escalation, C2 komunikaci i anomálie v hybridních a cloudových prostředích. Dokáže analyzovat škodlivé vzorce i v šifrovaném provozu bez nutnosti jeho dešifrování a pomocí risk-based prioritizace pomáhá oddělit skutečně významná rizika od běžného provozního šumu. Součástí je také síťová forenzní analýza a packet capture, díky nimž lze zpětně ověřit, zda se konkrétní signatura nebo chování v síti objevily už před týdny.

• Trellix Intrusion Prevention System, IPS
  Trellix IPS je next-generation intrusion prevention řešení, které jde za hranice klasické signaturní detekce. Kombinuje signaturní a bezsignaturní metody, behaviorální analýzu, emulaci a další detekční techniky pro odhalování a blokování známých i nových hrozeb v reálném čase. Architektura je navržena pro on-premise, virtuální i cloudová prostředí a podporuje škálování podle potřeb hybridních sítí. Trellix IPS se zároveň integruje s NDR a poskytuje mu detailní threat data a Layer 7 metadata pro pokročilé ML detekce a GenAI podporované vyšetřování.

• Trellix Network Security, NX
  Trellix Network Security Appliance chrání síť před pokročilými a zero-day útoky, které mohou tradiční firewally přehlédnout. Podezřelý obsah izoluje a spouští v bezpečném sandboxu, kde jej dynamicky analyzuje bez závislosti na klasickém porovnávání se signaturami. Řešení využívá IVX engine, machine learning a behaviorální analytiku k odhalování vícestupňových útoků, laterálního pohybu i škodlivé aktivity ukryté v šifrovaném provozu. Výsledkem jsou kontextové alerty s konkrétními důkazy, které pomáhají bezpečnostním týmům rychleji rozlišit skutečnou hrozbu od falešných poplachů a efektivněji reagovat na incident.

• Trellix Network Forensics
  Trellix Network Forensics poskytuje detailní pohled na průběh síťových incidentů pomocí vysokorychlostního zachytávání a indexace kompletních síťových paketů. Bezpečnostní týmy mohou zpětně analyzovat konkrétní připojení, relace a pakety před útokem, během něj i po něm a přesně určit rozsah kompromitace. Centralizované analytické prostředí umožňuje rychlé vyhledávání napříč zachyceným provozem, metadaty a alerty a podporuje threat hunting i rekonstrukci celé kill chain. Řešení se integruje s dalšími produkty Trellix i nástroji třetích stran a umožňuje z jednoho prostředí konsolidovat alerty a přejít přímo k relevantním síťovým datům.

Shrnutí

Trellix Network Security poskytuje vícevrstvou ochranu moderních sítí od prevence a okamžitého blokování útoků až po pokročilou detekci, automatizovanou reakci a detailní forenzní vyšetřování. Propojením NDR, IPS, dynamického sandboxingu a síťové forenziky pomáhá organizacím odhalovat známé i zero-day hrozby, sledovat laterální pohyb útočníků a zpětně rekonstruovat celý průběh incidentu. Výsledkem je vyšší viditelnost do síťového provozu, rychlejší rozhodování bezpečnostních týmů a menší prostor pro skryté útoky, které by jinak mohly v infrastruktuře zůstávat nepozorované.