Trellix Helix

Consolida los datos al tiempo que mejoras la visibilidad de las amenazas y la corrección de las mismas

Trellix Live XDR es una forma totalmente nueva de aunar detección, respuesta y corrección en una única solución de seguridad dinámica. Su innovador ecosistema XDR analiza los datos al instante para predecir y prevenir ataques con una solución que nunca deja de aprender y adaptarse. Para crear colaboraciones abiertas y conexiones nativas, Trellix aprovecha su flexibilidad y su integración perfecta para automatizar la orquestación de las políticas de seguridad. Trellix Helix ofrece soporte mediante herramientas integradas y conocimientos de expertos para reducir la complejidad y aumentar la eficiencia.

La integración entre Mimecast y Trellix Helix permite a los clientes configurar acciones específicas que deben llevarse a cabo cuando se activan determinadas alertas en la seguridad del correo electrónico de Mimecast. La integración puede bloquear a los remitentes que supongan una amenaza potencial, iniciar los restablecimientos de contraseña necesarios, revocar el acceso a la cuenta de usuarios maliciosos o que hayan sufrido un ataque, y utilizar otros identificadores de amenazas de Mimecast para crear registros específicos.

Juntos, Mimecast y Trellix Helix ayudan a los analistas a identificar de forma rápida y precisa la causa raíz de un ataque y a subsanar la amenaza.

Casos de uso de Mimecast + Trellix Helix:

• Intercambio avanzado de información sobre amenazas: mejora la postura de seguridad de tu organización y detecta amenazas reforzando la defensa perimetral del correo electrónico con seguridad para terminales.
• Protección automatizada: Evita que los ataques de día cero se afiancen mediante la interrupción de procesos en los terminales y la eliminación de correos electrónicos.
• Inteligencia sobre amenazas: comprenda cómo se ha convertido su organización en objetivo y qué ataques se han bloqueado para lograr una mejor protección.
• Investigación de amenazas: Analice los eventos de actividad antes y después de un ataque a lo largo de toda la cadena de ataque para mejorar la productividad de los analistas y subsanar las vulnerabilidades.
• Detección de movimientos laterales: detecta y sigue a los atacantes incluso cuando cambian de direcciones IP, dispositivos o credenciales. 
• Correlación de amenazas: identifica la metodología de despliegue inicial del ataque, sus características y los intentos de acceso posteriores en todo el panorama de seguridad sin necesidad de intervención manual ni de múltiples conjuntos de herramientas.
• Priorización de alertas: Aumente la eficiencia y la eficacia dando prioridad a las amenazas más urgentes.