Trellix Complete Endpoint Threat Protection

Alles aus CEP plus Advanced Threat Protection

Trellix Complete Endpoint Threat Protection (CETP) baut auf der Complete Endpoint Protection auf und erweitert sie um zusaetzliche Detection Engines für hochentwickelte Bedrohungen. Die Advanced Threat Protection Komponente analysiert verdächtige Dateien in einer lokalen Sandbox und erkennt evasive Malware, die klassische Scanner umgeht. Zusaetzliche Erkennungsmethoden wie Dynamic Application Containment isolieren verdächtige Prozesse in Echtzeit, während die Analyse laeuft – ohne den Benutzer zu beeintraechtigen.

Erweiterte Forensik & Incident Response

CETP liefert tiefgreifende forensische Daten zu jedem Sicherheitsvorfall. Die erweiterten Forensik-Tools zeigen die vollstaendige Angriffskette von der initialen Infektion bis zur versuchten lateralen Bewegung. Automatische MITRE ATT&CK-Mappings ordnen jede erkannte Technik dem entsprechenden Framework-Eintrag zu. Incident-Response-Teams erhalten damit sofort verwertbare Informationen für die Reaktion auf Vorfaelle. Die zentrale ePO-Verwaltung ermöglicht einheitliche Policies über alle Windows-, macOS- und Linux-Endpoints.