CrowdStrike ではなく Trellix が 選ばれる理由
最大規模の SOC で大規模な運用が実証されている Trellix は、業界で最も包括的なセキュリティ コントロールとコントロール ポイントを使用して、攻撃チェーンのすべてのフェーズを通じて、より早い段階でより優れた保護を 提供します。
運用管理と自動化を 広範囲に適用
効果的な早期防止による予防的な 統合保護
- エンドポイントの保護と防止において業界をリード – 他のどのセキュリティ ベンダーよりも攻撃チェーンの早い段階ですべての脅威を 阻止します。
- 侵入先に足がかりを得ようとする脅威を早期かつ効果的に防止 – 脅威がエンドポイントに侵入する前に、高度な Web 保護、ホストベースのファイアウォール、 IPS、実行前分析、機械学習により、多層防御を 実現します。
- メールに対する高度な脅威を防ぐ、受賞歴のある保護機能 – XDR プラットフォームに完全に統合されており、最も流行している攻撃ベクトルに対する追加のコンテキストと脅威インテリジェンスを 提供します。
CrowdStrike
- エンドポイントの保護と防止において業界で出遅れ – 最新の MITRE Engenuity テストによると、阻止できるのは脅威の 70% に過ぎず、攻撃チェーン ステップの 50% 以上の実行を 許してしまっています。
- エンドポイントに到達し、ネットワークとマルチクラウド インフラ全体に拡散する前に脅威を阻止できない – 保護対策を講じるとき、ユーザーは PDF や DOC などさまざまなファイルを開く必要が あります。
- サードパーティのサポートがない場合、組織に対する攻撃の 90% 以上を完全に見逃しています。
戦略的なセキュリティ イニシアチブに対応する プラットフォーム
- SSE および XDR プラットフォームに完全に統合されたクラス最高のマルチベクトル データ保護 – 2021 Forrester Wave の非構造化データ部門で認められた市場リーダーとして、データ保護の完全な可視性と制御機能を 提供します。
- エンドポイント、メール、ネットワーク、Web、クラウド、ワークロード全体で、データと脅威に対する統合的な保護機能をすぐに利用できます 。
- デバイスからクラウドまでを網羅するデータ保護と脅威対策の統合と、完全なコンテキスト信頼分析とセキュリティのためのテレメトリ – 完全に統合された Remote Browser Isolation などの最先端の技術により、最も幅広い信頼レベルとアクセスが 可能になります。
CrowdStrike
- ゼロトラスト、SASE/SSE、その他のイニシアチブをサポートするデータ保護機能やロードマップがない – データ保護市場への参入から日が浅く、エンドポイントの暗号化が非常に制限されているため強みに 乏しい。
- 最も重大なリスクを可視化したり、それに対する保護を提供したりするための幅広いセキュリティ制御が不足 – 高価なアドオンやサードパーティ製品でギャップをカバーする必要があります。
- 在宅ワークやゼロトラストのニーズの一環として管理対象外のデバイスやその他の動的信頼アクセスをサポートできません 。
SOC の包括的な可視性と 制御
- 予防的で早期の効果的な防止と XDR の統合により、ダウンストリーム SOC の需要を制限し、より信頼性の高いテレメトリを IR アナリストに提供 – Trellix の Endpoint Protection Platform は、SE Labs によるテストにおいて AAA の評価を 14 四半期連続で獲得しており、過去 2 年は AV-Test の 9 つの部門でトップに 選ばれています。
- Helix (SIEM+) と Security Orchestrator (SOAR) は 、顧客の SOC および XDR 配備の柱として 実証されています。
- AI による調査と実証済みの SIEM+SOAR バックボーンにより、SOC ワークロードの管理が 容易になります。
CrowdStrike
- 実際のテスト結果を得るには、Falcon を使用する SOC によって、大量のシステム侵害と誤検知に備える必要があります。 – CrowdStrike は、過去 3 年間の SE Labs テストで、他のほぼすべてのベンダーよりも多くのシステム侵害を確認されており、重大な誤検知が記録された結果、2019 年に AV-Test への参加を やめました。
- 基本的な SIEM 機能さえなく 、Falcon オーケストレーションに焦点を当てた限定的な SOAR フレームワークして 提供しません。
- IR アナリストのワークロードを軽減する高度な自動化機能がありません 。
運用管理と自動化を広範囲に 適用
- 専用のセキュリティ管理、オーケストレーション、自動化プラットフォームを提供する業界で唯一の企業 – Trellix はワークフローの中核となり、セキュリティ エコシステムの他の部分にまでオーケストレーションを拡張して、パッチのニーズに 対応します。
- Trellix の XDR アーキテクチャは、Microsoft のパッチが提供されるよりかなり前から、保護機能に影響することなく、最適化されたシームレスな更新を提供し ます 。
- PassMark によるテストでは、最高のエージェント パフォーマンスとリソースの最適化を示し、Microsoft のネイティブ セキュリティをも 上回りました。
CrowdStrike
- 広範囲で配備の自動化、セキュリティ管理、脅威からの修復を実現する機能がありません。 – 実際、ePO を使用して CrowdStrike をアンインストールでき、そうする顧客も います。
- Windows OS カーネル の変更を伴うパッチ適用中に機能制限モード (RFM) になり、エンドポイントのリスクが予期せず増加します。
- 最近の PassMark ソフトウェアのテストでは、エージェント パフォーマンスとリソースの使用率が最低でした 。