Fonctionnalités de Trellix Network Detection and Response (NDR)

Prévention (5)

Prévention des intrusions: Basé sur 18 Trellix Network Detection and Response (NDR) avis. Applique les paramètres de sécurité pour empêcher tout accès non autorisé.
Pare-feu: Protège les serveurs, l’infrastructure du centre de données et les informations contre diverses attaques et menaces de logiciels malveillants. Les 18 évaluateurs de Trellix Network Detection and Response (NDR) ont donné leur avis sur cette fonctionnalité
Cryptage: Fournir un certain niveau de cryptage des informations, en protégeant les données sensibles lorsqu’elles existent dans le centre de données. Les 18 évaluateurs de Trellix Network Detection and Response (NDR) ont donné leur avis sur cette fonctionnalité
Renforcement de la sécurité: Facilite la sécurité du système et du réseau en identifiant et en corrigeant les vulnérabilités Les 18 évaluateurs de Trellix Network Detection and Response (NDR) ont donné leur avis sur cette fonctionnalité
Protection des données dans le cloud: Tel que rapporté dans 15 Trellix Network Detection and Response (NDR) avis. Fournit une haute qualité et une large gamme de fonctionnalités de sécurité des données dans le cloud et hors ligne.

Détection d’intrusion: Basé sur 17 Trellix Network Detection and Response (NDR) avis. Détecte l’accès et l’utilisation non autorisés des systèmes privilégiés.
Surveillance de la sécurité: Tel que rapporté dans 19 Trellix Network Detection and Response (NDR) avis. Détecte les anomalies de fonctionnalité, d’accessibilité des utilisateurs, de flux de trafic et de falsification.
Anti-Malware / Détection de logiciels malveillants: Fournit plusieurs techniques et sources d’informations pour alerter les utilisateurs des occurrences de logiciels malveillants. Cette fonctionnalité a été mentionnée dans 18 avis. Trellix Network Detection and Response (NDR)

conformité: Prend en charge la conformité aux normes PII, RGPD, HIPPA, PCI et autres. Les 16 évaluateurs de Trellix Network Detection and Response (NDR) ont donné leur avis sur cette fonctionnalité
Console d’administration -: Fournit une console centralisée pour les tâches d’administration et le contrôle unifié. Cette fonctionnalité a été mentionnée dans 18 avis. Trellix Network Detection and Response (NDR)
API / Intégrations: Application Programming Interface - Spécification de la façon dont l’application communique avec d’autres logiciels. Les API permettent généralement l’intégration de données, de logique, d’objets, etc. avec d’autres applications logicielles. Cette fonctionnalité a été mentionnée dans 17 avis. Trellix Network Detection and Response (NDR)

Gestion des métadonnées: Indexe les descriptions des métadonnées pour faciliter la recherche et améliorer les informations
Intelligence artificielle et apprentissage automatique: Facilite l’intelligence artificielle (IA) ou l’apprentissage automatique (ML) pour permettre l’ingestion de données, les suggestions de performances et l’analyse du trafic.
Automatisation des réponses: Réduit le temps passé à résoudre les problèmes manuellement. Résout rapidement les incidents de sécurité réseau courants.
Analyse continue: Surveille constamment le trafic et l’activité. Détecte les anomalies de fonctionnalité, d’accessibilité des utilisateurs, de flux de trafic et de falsification.

Capacité multi-réseau: Fournit des capacités de surveillance pour plusieurs réseaux à la fois.
Détection d’anomalies: Surveille en permanence l’activité liée au comportement des utilisateurs et compare l’activité aux modèles de référence.
Visibilité du réseau: Fournit un affichage et une analyse complets des environnements, des ressources, du trafic et de l’activité sur les réseaux.
Évolutivité: Fournit des fonctionnalités permettant une mise à l’échelle pour les grandes organisations.
Alertes d'incident: Donne des alertes lorsque des incidents surviennent. Certaines réponses peuvent être automatisées, mais les utilisateurs seront toujours informés.
Détection d’anomalies: Surveille en permanence l’activité liée au comportement des utilisateurs et compare l’activité aux modèles de référence.
Analyse continue: Surveille constamment le trafic et l’activité. Détecte les anomalies de fonctionnalité, d’accessibilité des utilisateurs, de flux de trafic et de falsification.
Décryptage: Facilite le décryptage des fichiers et des données stockées à l’aide d’algorithmes cryptographiques.

Journaux d’incidents: Les informations sur chaque incident sont stockées dans des bases de données à des fins de référence et d’analyse des utilisateurs.
Alertes d'incident: Donne des alertes lorsque des incidents surviennent. Certaines réponses peuvent être automatisées, mais les utilisateurs seront toujours informés.
Signalement des incidents: Produit des rapports détaillant les tendances et les vulnérabilités liées à leur réseau et à leur infrastructure.

Analyse de fichiers: Identifie les fichiers et applications potentiellement malveillants pour les fichiers de menaces et les applications pour les anomalies et les menaces.
Analyse de la mémoire: Analyse l’enrichissement à partir de l’image mémoire d’un ordinateur ou d’un autre point de terminaison à la recherche d’informations supprimées du disque dur.
Analyse du registre: Identifie les fichiers et applications récemment consultés pour détecter les anomalies et les menaces.
Analyse des e-mails: Analyse et/ou extrait les e-mails et le contenu associé à la recherche de logiciels malveillants, d’hameçonnage et d’autres données pouvant être utilisées dans le cadre d’enquêtes.
Analyse Linux: Permet l’analyse et / ou l’extraction d’artefacts natifs du système d’exploitation Linux, y compris, mais sans s’y limiter, les journaux système, l’activité SSH et les comptes d’utilisateurs.

Rapports d’incident: Produit des rapports détaillant les tendances et les vulnérabilités liées à leur réseau et à leur infrastructure.
Suggestions de correction: Fournit des suggestions pertinentes et utiles pour la correction des vulnérabilités lors de la détection.
Automatisation des réponses: Réduit le temps passé à résoudre les problèmes manuellement. Résout rapidement les incidents de sécurité réseau courants.