Trellix Network Forensics
Riduce al minimo l'impatto degli attacchi di rete con potenti acquisizioni di pacchetti e analisi forensi.
Funzionalità
Cattura dati critici per accelerare il rilevamento delle violazioni
Cattura e indicizza i pacchetti di rete con marcatura temporale e attributi di connessione a velocità di registrazione di 20 Gbps.
Aggrega dati IOC da diversi strumenti
Consolida gli avvisi di altri prodotti Trellix e di terze parti, oltre a tutti i metadati di rete, in un'unica console con un clic sui dati della sessione.
Visibilità centralizzata dei dati sulle minacce.
Visualizza e condividi attività di rete e metadati specifici tramite dashboard personalizzate facili da creare. Trova facilmente i dettagli della connessione Web, email, FTP, DNS, chat e SSL, nonché gli allegati email.
Monitoraggio delle minacce
Rintraccia anomalie o attività dannose, sospette o pericolose che potrebbero essere sfuggite al rilevamento da parte degli strumenti esistenti.
Risultati veloci
Cerca e recupera rapidamente connessioni e pacchetti di destinazione ed esegui ricerche centralizzate di parole chiave, espressioni regolari e caratteri jolly a livello di applicazione in tutti gli avvisi, i flussi acquisiti e i metadati.
Supporto per architetture scalabili
La distribuzione può essere adattata a più ambienti (on premise, ibridi e cloud) per soddisfare le esigenze di grandi aziende distribuite.
Trellix Network Security
Proteggi la tua rete, i tuoi server e i tuoi data center con un ecosistema dinamico e che apprende.
Ulteriori informazioni
Scopri l'ecosistema Trellix
La Trellix Platform apprende e si evolve per fornire una protezione dinamica offrendo al tuo team connettori nativi, aperti e supporto ed esperienza integrati.
Visualizza i prodotti