البحرين، السعودية
Trellixاكتشف التهديدات وحقّق فيها وأوقفها عبر الأجهزة الطرفية والبريد الإلكتروني والشبكة والبيانات
تطوّر Trellix منتجات أمنية للأجهزة الطرفية والبريد الإلكتروني والشبكات والبيانات، إضافةً إلى Trellix Helix الذي يجمع التنبيهات الواردة من Trellix ومن موردين آخرين لأغراض الكشف والاستجابة الموسّعة (XDR).
- ePO
- وحدة تحكم واحدة لسياسات الأجهزة الطرفية، محلياً أو كخدمة SaaS
- Helix
- XDR مع تحليلات مدعومة بالذكاء الاصطناعي وتحقيقات موجَّهة
- البريد الإلكتروني
- خيارات لأمن البريد الإلكتروني سحابياً ومحلياً
- DLP
- منع فقدان البيانات على الأجهزة الطرفية وفي وحدات التخزين وعلى الشبكة
المشكلات التي تُستخدم Trellix لحلها
تمتلك معظم المؤسسات بالفعل بعض الأدوات الأمنية. وهذه هي الفجوات التي صُمّمت منتجات Trellix لسدّها.
| الموضوع | ما قد يترتب عليها | كيف تساعد Trellix |
|---|---|---|
| برمجيات خبيثة وبرمجيات فدية تصل إلى الحواسيب المحمولة والخوادم | ما قد يترتب عليها: ملفات مشفّرة وبيانات مسروقة وتوقف عن العمل. | كيف تساعد Trellix: يحظر Trellix Endpoint Security (ENS) التهديدات، ويفحص الملفات عند الوصول إليها، وينفّذ عمليات فحص موجّهة، مع وحدات للجدار الناري والتحكم في الويب. |
| هجمات تتجاوز وسائل الوقاية وتمر دون أن تُرصد | ما قد يترتب عليها: يبقى المهاجمون في الشبكة أسابيع قبل أن يلاحظ أحد وجودهم. | كيف تساعد Trellix: يسجّل حل الكشف والاستجابة على الأجهزة الطرفية (EDR) نشاط الأجهزة الطرفية ليتمكن المحللون من التحقيق في السلوك المشبوه واحتوائه. |
| التصيّد الاحتيالي والمرفقات الضارة | ما قد يترتب عليها: سرقة بيانات الاعتماد وبرمجيات خبيثة تصل عبر البريد الإلكتروني. | كيف تساعد Trellix: يحلل Trellix Email Security المرفقات والروابط في بيئة افتراضية معزولة، ويمكنه إزالة الرسائل التي يتبيّن أنها ضارة بعد تسليمها. |
| بيانات حساسة تخرج عبر البريد الإلكتروني أو USB أو الويب أو أدوات الذكاء الاصطناعي | ما قد يترتب عليها: اختراقات للبيانات وتعرّض للمساءلة التنظيمية. | كيف تساعد Trellix: يراقب Trellix Data Loss Prevention (DLP) البيانات ويتحكم فيها على الأجهزة الطرفية وفي وحدات التخزين وعلى الشبكة، بما في ذلك عمليات الرفع إلى مواقع الذكاء الاصطناعي التوليدي. |
| تنبيهات كثيرة جداً من أدوات كثيرة جداً | ما قد يترتب عليها: تفوت المحللين التنبيهات المهمة. | كيف تساعد Trellix: يربط Trellix Helix بين التنبيهات الواردة من Trellix ومن مصادر خارجية، ويمنح الأولوية للتهديدات عالية الأثر. |
ما الذي تقدمه Trellix
Trellix مجموعة من المنتجات وليست منتجاً واحداً. وهذه هي عائلات المنتجات الرئيسية؛ وتبدأ معظم المؤسسات بواحدة أو اثنتين منها.
أمن الأجهزة الطرفية (ENS)
وحدات Threat Prevention وFirewall وWeb Control وAdaptive Threat Protection، وتُدار عبر Trellix ePolicy Orchestrator (ePO).
الكشف والاستجابة على الأجهزة الطرفية
يجمع نشاط الأجهزة الطرفية لأغراض التحقيق والاستجابة، ويربط النتائج بإطار MITRE ATT&CK، وهو دليل عام لأساليب المهاجمين.
أمن البريد الإلكتروني (Email Security)
يفحص البريد الإلكتروني الوارد والصادر بحثاً عن البرمجيات الخبيثة وروابط التصيّد الاحتيالي وانتحال الهوية والرسائل غير المرغوب فيها، مع تحليل المرفقات والروابط في بيئة معزولة (Sandbox).
منع فقدان البيانات
التحكم في الأجهزة، واكتشاف البيانات، وDLP للأجهزة الطرفية العاملة بنظامي Windows وmacOS، ومراقبة الشبكة والوقاية فيها.
الكشف والاستجابة على الشبكة
أجهزة لأمن الشبكة تكتشف التهديدات في حركة البيانات على الشبكة، ويمكنها إرسال الأدلة إلى Helix لربطها وتحليلها.
Trellix Helix (XDR)
يجمع نتائج الكشف من أدوات Trellix ومن أدوات خارجية، مع تحليلات مدعومة بالذكاء الاصطناعي ومسار عمل موجَّه للتحقيق لفرق مركز العمليات الأمنية (SOC).
منتجات Trellix وطرق تقديمها
تؤثر خيارات النشر في التكلفة والاحتياجات من الكوادر وموقع البيانات. وهذه هي الخيارات التي توثّقها Trellix.
| الموضوع | ما تغطيه | خيارات التقديم الموثّقة لدى Trellix |
|---|---|---|
| ePolicy Orchestrator (ePO) | ما تغطيه: إدارة مركزية للسياسات والتقارير لمنتجات Trellix للأجهزة الطرفية | خيارات التقديم الموثّقة لدى Trellix: ePO - On-prem أو ePO - SaaS |
| Endpoint Security (ENS) وEDR | ما تغطيه: الوقاية والجدار الناري والتحكم في الويب والكشف والاستجابة على الأجهزة الطرفية | خيارات التقديم الموثّقة لدى Trellix: وكلاء على الأجهزة الطرفية تُدار عبر ePO |
| أمن البريد الإلكتروني (Email Security) | ما تغطيه: البرمجيات الخبيثة والتصيّد الاحتيالي وانتحال الهوية والرسائل غير المرغوب فيها في البريد الإلكتروني | خيارات التقديم الموثّقة لدى Trellix: Email Security - Cloud أو Email Security - Server |
| منع فقدان البيانات | ما تغطيه: البيانات على الأجهزة الطرفية وفي وحدات التخزين وفي حركة بيانات الشبكة | خيارات التقديم الموثّقة لدى Trellix: DLP - SaaS؛ ومكوّنات الشبكة كأجهزة افتراضية أو مادية، وعلى AWS لـ Network Prevent |
| Helix | ما تغطيه: الربط والتحقيق عبر الأدوات الأمنية | خيارات التقديم الموثّقة لدى Trellix: خدمة SaaS، مع أداة تجميع محلية ترسل السجلات؛ وتستقبل البيانات من Trellix ومن مصادر خارجية |
تتغير أسماء المنتجات وطريقة تجميعها بمرور الوقت. تحقّق معنا من الإصدار الحالي والتراخيص المناسبة لنطاقك قبل التخطيط.
قبل نشر Trellix أو الانتقال إليها
فحص للجاهزية قبل تطبيق حلول الأجهزة الطرفية أو البريد الإلكتروني أو XDR. حدّد ما هو متوفر لديك: لن يُحفظ أو يُرسل أي شيء تختاره.
كيف تساعدك فيرتيوثينكو على اعتماد Trellix
- 01
المتطلبات
يمكننا مساعدتك في توثيق ما تحتاج إلى أن تؤديه Trellix، والمنتجات المناسبة، والأدوات الحالية التي ستحل محلها أو تكمّلها.
- 02
عرض توضيحي أو إثبات المفهوم (PoC)
يمكننا ترتيب عرض توضيحي، وعند الاقتضاء، تجربة محدودة وفق معايير نجاح متفق عليها.
- 03
التصميم والنشر
يمكننا المساعدة في تخطيط البنية والتكاملات والتطبيق، بما في ذلك فترات التغيير وخطة التراجع.
- 04
الضبط والتسليم
يمكننا المساعدة في ضبط السياسات بعد بدء التشغيل، وتسليم الوثائق ونقل المعرفة إلى فريقك.
- 05
الدعم المستمر
ويمكننا، متى رغبت، المساعدة في الإدارة اليومية والترقيات والمراجعات الدورية.
يجمع الكشف والاستجابة الموسّعة (XDR) نتائج الكشف من عدة طبقات أمنية، مثل الأجهزة الطرفية والبريد الإلكتروني والشبكة والسحابة، ويربط بينها، فيرى المحللون هجوماً واحداً بدلاً من تنبيهات متفرقة كثيرة. وTrellix Helix هي منصة Trellix لهذا الغرض، وتستقبل البيانات من منتجات Trellix ومن مصادر سجلات خارجية كثيرة.
نعم. توثّق Trellix كلاً من ePolicy Orchestrator - On-prem وePolicy Orchestrator - SaaS.
توثّق Trellix وحدات Threat Prevention وFirewall وWeb Control وAdaptive Threat Protection بوصفها وحدات ENS. وتتطلب وحدة Adaptive Threat Protection وجود Threat Prevention.
تنشر Trellix إرشادات للتكامل مع Microsoft 365، وتصف إمكانية الإزالة اللاحقة للرسائل التي يتبيّن أنها ضارة بعد تسليمها في Microsoft 365 وGoogle Workspace. تحقّق معنا أو مع Trellix من وضع النشر المناسب تحديداً لمسار بريدك.
تصف ملاحظات الإصدار من Trellix لمنتج DLP Endpoint for Windows حظر روابط الذكاء الاصطناعي التوليدي ومراقبة النصوص المُدخلة في أوامر الذكاء الاصطناعي التوليدي.
نعم. تنشر Trellix قائمة بمصادر السجلات الخارجية المدعومة في Helix، ويُجمع كثير منها عبر syslog.
استكشف Trellix لمؤسستك
أخبرنا بالمجالات التي تريد تغطيتها (الأجهزة الطرفية أو البريد الإلكتروني أو البيانات أو العمليات الأمنية) وما تستخدمه حالياً. وسيتواصل معك أحد أعضاء فريقنا لترتيب محادثة أولية.