Trellix Wise Add-on fuer Trellix EDR

Das Problem: 90 % der Alarme sieht niemand an

Laut Trellix sehen sich die meisten Sicherheitsteams nur rund 10 % ihrer Alarme an, weil die Menge und die Fehlalarmquote zu hoch sind. Trellix Wise untersucht stattdessen jeden Alarm automatisch, nutzt den vollen Kontext Ihrer Daten und entscheidet, wann das Team eingreifen muss.

Wie Wise arbeitet

Wise greift auf die EDR-Daten zu und nutzt laut Trellix 33 Machine-Learning-Modelle über Endpoint, E-Mail, Netzwerk und Sandbox hinweg sowie 1,5 Petabyte Threat-Intelligence-Daten. Es fällt Entscheidungen, liefert die Begründung mit und hebt die Alarm-Bewertung an, damit Analysten richtig priorisieren.

Was es einbringt

Trellix beziffert die Ersparnis auf 8 Stunden SOC-Arbeit je 100 untersuchten Alarmen. Die eingebaute Berichterstattung weist die eingesparten Stunden aus – die Wirtschaftlichkeit ist damit nachrechenbar und nicht nur behauptet.