技術者により、技術者のために開発された  Trellix XDR

• 高度脅威研究 (ATR) チームは法執行機関と連携し、世界で最も巧妙な脅威グループを 排除しています。
• 脅威インテリジェンスは、ATR によってネイティブに管理され、Trellix XDR のインサイトを通じて 提供されます。
• Trellix Insights は、継続的でプロアクティブな脅威インテリジェンス (CTI) を分析に 活用します。
• ポスチャ スコアは処方的な推奨事項を提供し、優先順位付けされた予防的な攻撃対象の削減を 導きます。

SentinelOne

• 脅威インテリジェンスに対する専門知識、経験、投資が不足しています。 
• サードパーティのソースに依存して重要な脅威インテリジェンスを提供しており、本当に重要な統合コンテキストは 得られません。
• ポスチャ スコアの処方的なガイダンスがなく、実用的な脅威インテリジェンスを提供でき ません 。

• MITRE、SE Labs、AV-Test など業界で定評のあるテストベッドによる、敵対的テストと有効性テストに継続して参加しています​。
• SE Labs で 13 四半期連続して AAA の評価を獲得しました。 
• 最新の MITRE Engenuity 評価で 100% 保護を達成し、SentinelOne の部分的な保護よりも早い段階ですべての脅威を 阻止しました​。

SentinelOne

• Gartner Magic Quadrant の Endpoint Protection Platforms 部門で、最もテストされていないベンダーの 1 つ です。
• 運用の有効性、誤検知、ユーザーへの影響については、8 年にわたりその能力をうたっているにもかかわらず、これを検証するサードパーティのテストへの参加は断続的 です。
• MITRE Engenuity の最新の評価では、誤検知に対するペナルティがなくても、100% 保護を達成できませんでした ​。

• 高度脅威研究 (ATR) チームは法執行機関と連携し、世界で最も巧妙な脅威グループを 排除しています。
• SecOps のワークロードを削減する目的で、脅威を早期かつ頻繁に防止することは常に Trellix の優先事項であり、Trellix のテスト結果に一貫して 反映されています。
• 明確な信頼度と重大度レベルで相関イベントを提示し、脅威とデータの保護、検出、対応が統合された機能を使用して対処することが できます​。

SentinelOne

• 数回の運用テストでは、アナリストが多くのテレメトリ ノイズに悩まされるおそれがあり、誤検知によるワークロードが急激に 増加します。​
• インシデントを防止、相関、管理する上でデータ保護も重要な要素であることをユーザーが忘れてしまうことを期待 しています​。

• ePO についてはすでにご存じかと思われます。 20 年以上にわたりサイバーセキュリティのゴールド スタンダードであり、セキュリティ管理、自動化、オーケストレーションを提供します。Trellix は組織のワークフローの一部となり、実用性を重視しながら、これをセキュリティ アーキテクチャの至る所に 適用していきます。
• 時間ベースのセキュリティを使用して、インシデントの防止と修復をインテリジェントに自動的に行い、攻撃が発生した場合の環境への影響を 軽減します。​
• 経験豊富なセキュリティ担当者であれば、VSS バックアップが常にランサムウェアの標的であり、リカバリが困難になっていることを知っています。Trellix の特許取得済みの自動ロールバックは、VSS や、ランサムウェアのターゲットの正常性に 依存しません。​

SentinelOne

• SentinelOne による広範なデリバリ機能については不透明です。同社は、ロールバックなど、プラットフォームの主力機能を自動化することを 躊躇しています。​​
• SecOps チームがタスクを手動の「ワンクリック」 で実行することを推奨しています。実際に攻撃が実行されてしまえば、ワンクリックの時間すら 惜しくなります。​
• Singularity を使用するには、ランサムウェアの標的となるシステムでボリューム シャドウ コピー サービス (VSS) を有効にして正常に機能させる 必要があります。​