Trellix Intelligence as a Service

Vorteile

• Umfassende Bedrohungsdatenanalyse mit:

• Bedrohungsakteur- oder Gruppenattribution und TTP-Analyse
• Auf Bedrohungsdaten basierende Risikobewertungen
• Verbesserung der Bedrohungsdatenanalyse durch mehr Quellen und Tools
• Malware-Analyse – statisch oder dynamisch begrenztes Reversing
• Analyse böswilliger Infrastrukturen
• Einsätze und Überwachung im Untergrund
• Ergänzende Informationen aus Telemetriedaten und früheren Trellix-Berichten
• Maßgeschneiderte Bedrohungsberichte
• Social-Network-Analyse
• Erkennen und Isolieren von Ereignisse mit hohem Schadenspotenzial wie Netzwerk- oder Kundenkompromittierungen

• Kundenspezifische Bedrohungsdatenanalyse

  Das Team arbeitet mit Kunden in einem disziplinierten Zyklus der Datenauswertung zusammen, um entsprechende Datenanalyseziele und -anforderungen zu entwickeln und zu priorisieren, und liefert Berichte in einem vom Kunden definierten Umfang.

• Skalierbar

  Unser INTaaS-Service ist als Erweiterung Ihres Teams skalierbar – von einigen wenigen Anfragen zur Bedrohungsdatenanalyse bis hin zu einem größeren Retainer-Modell, bei Bedarf mit der Option auf einen physischen Analysten vor Ort.