Trellix Endpoint Detection and Response (EDR)

Анализ угроз осуществляется на базе искусственного интеллекта.

Уменьшение критических предупреждений

Программа позволит сократить время на выявление угроз, реагирование на них. Trellix EDR помогает аналитикам безопасности быстро определять приоритеты угроз и минимизировать возможные сбои.

Повышение эффективности расследования с использованием нескольких источников

Управление расследованием выполняется автоматически, программа устанавливает вопросы, генерирует ответы на них при сборе, обобщении и визуализации доказательств из нескольких источников. Это снижает потребность в дополнительных ресурсах SOC.

Облачное развертывание, которое не требует обслуживания

Развертывание и аналитика происходит в облаке, что позволит специалистам по безопасности сосредоточиться на стратегической защите, а не на обслуживании программ. Эта возможность предоставит дополнительную выгоду при выборе программного решения.

Особенности Endpoint Detection and Response:

• упрощенный процесс развертывания. Использование локальной программы администрирования Тrellix ePolicy Orchestrator (Trellix ePO) или Trellix ePO на основе SaaS;
• сосредоточенность на принятии мер касательно инцидентов;
• полная видимость возникающих угроз. Отслеживание активности конечных устройств, выявление подозрительного поведения, анализ данных;
• расследование под управлением ИИ. Trellix EDR предоставляет машинную информацию об атаках;
• постоянное совершенствование аналитических навыков. Управляемые расследования помогают аналитикам безопасности постоянно учиться и совершенствовать свои навыки;
• отсутствие ручных процессов. Полная автоматизация упростит сбор и анализ угроз.