Trellix Complete Endpoint Threat Protection

Alles aus CEP plus Advanced Threat Protection

Trellix Complete Endpoint Threat Protection (CETP) baut auf der Complete Endpoint Protection auf und erweitert sie um zusaetzliche Detection Engines fuer hochentwickelte Bedrohungen. Die Advanced Threat Protection Komponente analysiert verdaechtige Dateien in einer lokalen Sandbox und erkennt evasive Malware, die klassische Scanner umgeht. Zusaetzliche Erkennungsmethoden wie Dynamic Application Containment isolieren verdaechtige Prozesse in Echtzeit, waehrend die Analyse laeuft – ohne den Benutzer zu beeintraechtigen.

Erweiterte Forensik & Incident Response

CETP liefert tiefgreifende forensische Daten zu jedem Sicherheitsvorfall. Die erweiterten Forensik-Tools zeigen die vollstaendige Angriffskette von der initialen Infektion bis zur versuchten lateralen Bewegung. Automatische MITRE ATT&CK-Mappings ordnen jede erkannte Technik dem entsprechenden Framework-Eintrag zu. Incident-Response-Teams erhalten damit sofort verwertbare Informationen fuer die Reaktion auf Vorfaelle. Die zentrale ePO-Verwaltung ermoeglicht einheitliche Policies ueber alle Windows-, macOS- und Linux-Endpoints.