Trellix Endpoint Security PWR Edition

Advanced Threat Protection & Application Containment

Die Trellix Endpoint Security PWR Edition erweitert den ES-Basisschutz um Advanced Threat Protection (ATP) mit lokaler Sandbox-Analyse. Verdächtige Dateien werden in einer isolierten Umgebung ausgeführt, um auch evasive Malware zu entlarven, die klassische Scanner umgeht. Dynamic Application Containment (DAC) isoliert verdächtige Prozesse in Echtzeit – der Prozess läuft weiter, aber mit eingeschränkten Rechten, sodass kein Schaden entstehen kann während die Analyse stattfindet. Diese Kombination erkennt auch dateilose Angriffe und Living-off-the-Land-Techniken zuverlässig.

Integrierte EDR-Funktionalität

Die PWR Edition integriert grundlegende EDR-Funktionen (Endpoint Detection and Response) direkt in den Endpoint-Agent. Verdächtige Aktivitäten werden aufgezeichnet und korreliert, um Angriffsketten sichtbar zu machen. Die automatische MITRE ATT&CK-Zuordnung erkannter Techniken liefert Analysten sofort verwertbaren Kontext. Remediation-Aktionen wie Prozess-Kill, Datei-Quarantäne und Registry-Rollback lassen sich remote über die ePO-Konsole ausführen. Für volle EDR-Tiefe mit Trellix Wise GenAI und 33 ML-Modellen empfiehlt sich das Upgrade auf Trellix EDR.