Trellix Endpoint Forensics (HX)
Collectez les données d'analyse informatique sur des milliers de terminaux en quelques minutes et stoppez les attaques grâce à la connaissance du terrain[cite: 1].
Points forts de la solution
Présentation générale

Chaque jour apporte son lot de cyberattaques, de nouvelles vulnérabilités et de ransomwares ciblés[cite: 1]. Les équipes de sécurité peinent à faire face aux menaces qui pèsent sur leurs utilisateurs, leurs données d'entreprise et leur propriété intellectuelle[cite: 1]. Submergées par une multiplication d'outils non intégrés créant du bruit plutôt que des signaux utiles, elles manquent souvent de visibilité pour détecter et contrer efficacement ces menaces avancées[cite: 1].

Trellix Endpoint Forensics (HX) propose une architecture modulaire unifiant plusieurs moteurs et modules téléchargeables pour protéger, détecter, enquêter et répondre aux menaces, tout en collectant des données d'investigation clés pour évaluer avec précision la portée d'un incident[cite: 1].

Moteurs de protection et fonctionnalités
Moteur basé sur les signatures Prévient la propagation des logiciels malveillants connus (malware)[cite: 1, 2].
Machine Learning (ML) Identifie les menaces sans signature connue grâce à des modèles d'apprentissage issus de milliers d'interventions de réponse aux incidents[cite: 1, 2].
Analyse comportementale Détecte et bloque l'exécution des exploits visant les logiciels et navigateurs courants[cite: 1, 2].
Protection contre l'exfiltration Mécanismes avancés pour identifier et stopper l'exfiltration d'identifiants et de données sensibles[cite: 1, 2].
Détection & Réponse (EDR) S'appuie sur des indicateurs de compromission (IoC) en temps réel pour évaluer l'étendue d'une attaque, analyser le vecteur d'infiltration et établir la chronologie exacte de l'incident[cite: 2].
Fonctionnalités avancées
Systèmes d'exploitation pris en charge
Plateforme Versions supportées
Windows Windows 7, 8, 8.1, 10, 11 | Windows Server 2008R2, 2012R2, 2016, 2019[cite: 3]
macOS macOS 10.9 à 10.15, 11, 12, 13[cite: 3]
Linux RHEL, CentOS, SUSE, OpenSUSE, Ubuntu (14.04 à 20.04 LTS), Amazon Linux, Oracle Linux[cite: 3]
Modes de déploiement Appliance physique, appliance virtuelle ou hébergement Cloud[cite: 3]