CÁC TÍNH NĂNG CÓ TRONG GÓI BẢN QUYỀN:

• Trellix EDR tự động phát hiện các mối đe dọa tiên tiến từ các thiết bị đầu cuối hoặc từ hệ thống SIEM được hỗ trợ (nếu có).
• Ánh xạ các mối đe dọa theo khuôn khổ phân tích của MITRE ATT&CK và chỉ dẫn dẫn bạn thực hiện quá trình điều tra để giảm thời gian phản ứng.
• Cho phép bạn tìm kiếm và truy vết các mối đe dọa thông qua các truy vấn tự phát trên các thiết bị đầu cuối.
• Các cuộc điều tra theo chỉ dẫn sử dụng dữ liệu lịch sử từ các thiết bị đầu cuối trong vòng 90 ngày.

Lưu ý:

• Cần có ePO – OnPremise để triển khai theo mô hình On-Premise.
• Không yêu cầu trang bị License Trellix Enpoint Protection nhưng cần cài đặt Agent Trellix.