Trellix Helix

Daten konsolidieren und gleichzeitig die Transparenz bei Bedrohungen sowie deren Behebung verbessern

Trellix Live XDR ist ein völlig neuer Ansatz, um Erkennung, Reaktion und Behebung in einer einzigen, dynamischen Sicherheitslösung zu vereinen. Das innovative XDR-Ökosystem analysiert Daten in Echtzeit, um Angriffe vorherzusagen und zu verhindern – mit einer Lösung, die ständig dazulernt und sich anpasst. Um offene Partnerschaften und native Verbindungen zu schaffen, nutzt Trellix seine Flexibilität und nahtlose Integration, um die Orchestrierung von Sicherheitsrichtlinien zu automatisieren. Trellix Helix bietet Unterstützung durch integrierte Tools und Expertenwissen, um Komplexitäten zu reduzieren und die Effizienz zu steigern.

Die Integration von Mimecast und Trellix Helix ermöglicht es Kunden, spezifische Maßnahmen zu konfigurieren, die ergriffen werden sollen, wenn bestimmte Warnmeldungen innerhalb der Mimecast-E-Mail-Sicherheit ausgelöst werden. Die Integration kann Absender blockieren, die eine potenzielle Bedrohung darstellen, notwendige Passwortzurücksetzungen einleiten, den Kontozugriff böswilliger oder angegriffener Benutzer widerrufen und andere Mimecast-Bedrohungskennungen nutzen, um spezifische Protokolle zu erstellen.

Gemeinsam helfen Mimecast und Trellix Helix Analysten dabei, die Ursache eines Angriffs schnell und präzise zu identifizieren und die Bedrohung zu beseitigen.

Anwendungsfälle für Mimecast + Trellix Helix:

• Erweiterter Austausch von Bedrohungsinformationen: Verbessern Sie die Sicherheitslage Ihres Unternehmens und erkennen Sie Bedrohungen, indem Sie die E-Mail-Perimeterabwehr durch Endpunktsicherheit ergänzen.
• Automatisierter Schutz: Verhindern Sie, dass Zero-Day-Angriffe Fuß fassen, indem Sie Endpunktprozesse beenden und E-Mails entfernen.
• Bedrohungsinformationen: Ermitteln Sie, wie Ihr Unternehmen ins Visier genommen wurde und welche Angriffe abgewehrt wurden, um den Schutz zu verbessern.
• Bedrohungsuntersuchung: Analysieren Sie Aktivitätsereignisse vor und nach einem Angriff über die gesamte Angriffskette hinweg, um die Produktivität der Analysten zu steigern und Schwachstellen zu beheben.
• Erkennung lateraler Bewegungen: Erkennen und verfolgen Sie Angreifer, selbst wenn diese IP-Adressen, Geräte oder Anmeldedaten wechseln. 
• Korrelation von Bedrohungen: Identifizieren Sie die Methodik und Merkmale des anfänglichen Angriffs sowie nachfolgende Zugriffsversuche in der gesamten Sicherheitslandschaft, ohne dass manueller Aufwand oder mehrere Toolsets erforderlich sind.
• Priorisierung von Warnmeldungen: Steigern Sie Effizienz und Effektivität, indem Sie den dringendsten Bedrohungen Priorität einräumen.