Trellix Endpoint Security PWR Edition

Advanced Threat Protection & Application Containment

Die Trellix Endpoint Security PWR Edition erweitert den ES-Basisschutz um Advanced Threat Protection (ATP) mit lokaler Sandbox-Analyse. Verdaechtige Dateien werden in einer isolierten Umgebung ausgefuehrt, um auch evasive Malware zu entlarven, die klassische Scanner umgeht. Dynamic Application Containment (DAC) isoliert verdaechtige Prozesse in Echtzeit – der Prozess laeuft weiter, aber mit eingeschraenkten Rechten, sodass kein Schaden entstehen kann waehrend die Analyse stattfindet. Diese Kombination erkennt auch dateilose Angriffe und Living-off-the-Land-Techniken zuverlaessig.

Integrierte EDR-Funktionalitaet

Die PWR Edition integriert grundlegende EDR-Funktionen (Endpoint Detection and Response) direkt in den Endpoint-Agent. Verdaechtige Aktivitaeten werden aufgezeichnet und korreliert, um Angriffsketten sichtbar zu machen. Die automatische MITRE ATT&CK-Zuordnung erkannter Techniken liefert Analysten sofort verwertbaren Kontext. Remediation-Aktionen wie Prozess-Kill, Datei-Quarantaene und Registry-Rollback lassen sich remote ueber die ePO-Konsole ausfuehren. Fuer volle EDR-Tiefe mit Trellix Wise GenAI und 33 ML-Modellen empfiehlt sich das Upgrade auf Trellix EDR.