Základní popis

Přehled produktů

• Trellix Insights
  Trellix Insights je platforma pro proaktivní prioritizaci hrozeb, která pomáhá určit, které kampaně a zranitelnosti představují největší riziko právě pro konkrétní organizaci. Kombinuje globální threat intelligence s informacemi o bezpečnostní pozici vlastního prostředí a umožňuje identifikovat hrozby podle odvětví, geografické lokality, jejich prevalence nebo úrovně zabezpečení jednotlivých zařízení. Pomocí machine learningu zpracovává rozsáhlé množství dat, hodnotí security posture a poskytuje konkrétní doporučení, která pomáhají bezpečnostním týmům rozhodnout, čemu věnovat pozornost dříve, než dojde k útoku.

• Trellix SecondSight
  Trellix SecondSight je expertní threat hunting služba, která propojuje telemetrii bezpečnostních produktů Trellix s kontinuální analýzou zkušených analytiků. Jejím cílem je odhalovat slabé signály a nenápadné aktivity, které mohou automatizované detekční mechanismy považovat za běžný provozní šum. Threat hunteři pomáhají rozlišovat legitimní administrativní činnost od skutečného útoku, provádět cílená vyšetřování nebo ověřovat, zda byla náprava incidentu skutečně úplná. Služba je dostupná pro zákazníky Trellix EDR, Email Security a NDR a může fungovat jako rozšíření vlastního SOC týmu.

• Trellix Threat Intelligence Exchange, TIE
  Trellix Threat Intelligence Exchange propojuje interní a externí informace o hrozbách a v reálném čase je sdílí napříč bezpečnostním ekosystémem organizace. Umožňuje rychle vyhodnocovat reputaci souborů, kombinovat lokální kontext z endpointů s kolektivní threat intelligence a následně distribuovat nové poznatky mezi endpointová, síťová, gatewayová i datacentrová řešení. Prostřednictvím Trellix Data Exchange Layer lze informace sdílet také s technologiemi třetích stran. Výsledkem je rychlejší detekce dosud neznámých souborů, přesnější rozhodování a možnost reagovat na nové hrozby během několika sekund.

• Trellix Intelligence as a Service
  Trellix Intelligence as a Service poskytuje organizacím threat intelligence expertizu na vyžádání a může fungovat jako rozšíření interního bezpečnostního týmu. Služba zahrnuje například analýzu threat actorů a jejich TTP, risk assessmenty založené na threat intelligence, malware analýzu, vyhodnocování škodlivé infrastruktury, monitoring underground prostředí nebo zákaznické threat briefings. Rozsah lze škálovat od jednotlivých analytických požadavků až po dlouhodobou spolupráci, včetně možnosti nasazení analytika přímo u zákazníka.

• Trellix Private Global Threat Intelligence, Private GTI
  Trellix Private GTI zpřístupňuje reputační data o souborech, IP adresách a URL také v privátních nebo air-gapped prostředích. Organizace tak mohou využívat threat intelligence i tam, kde není možné nebo žádoucí přímé napojení na veřejné cloudové služby. Řešení zároveň umožňuje vytvářet vlastní reputace, přistupovat k logům dotazů pro pokročilou analytiku a provozovat reputační služby s výkonem a škálovatelností odpovídajícími rozsáhlým enterprise prostředím.

• Trellix Advanced Threat Landscape Analysis System, ATLAS
  Trellix ATLAS poskytuje globální přehled o aktuálních a nově vznikajících hrozbách na základě telemetrie z různých zdrojů Trellix. Data obohacuje o informace o geografii, odvětví a prevalenci a propojuje je s výzkumem Trellix Advanced Research Center, Threat Intelligence Group i open-source informacemi. Organizace tak získávají detailní pohled na kampaně, threat actory, IOCs, využívané nástroje, MITRE ATT&CK techniky nebo významné zranitelnosti. Pomocí dashboardů a vlastních filtrů lze rychle sledovat hrozby relevantní pro konkrétní region, sektor nebo bezpečnostní scénář.

Shrnutí

Trellix Threat Intelligence propojuje globální telemetrii, reputační data, pokročilou analytiku, výzkum a lidskou expertizu do uceleného ekosystému pro proaktivní práci s hrozbami. Trellix Insights pomáhá prioritizovat rizika relevantní pro konkrétní prostředí, SecondSight přidává expertní threat hunting, TIE a Private GTI zajišťují rychlé sdílení a využití reputačních dat, Intelligence as a Service poskytuje analytickou expertizu na vyžádání a ATLAS nabízí globální přehled o aktuálních kampaních, aktérech a zranitelnostech. Výsledkem je rychlejší a přesnější rozhodování a možnost reagovat na nové hrozby ještě předtím, než se naplno projeví v infrastruktuře organizace.