高效能、功能強大的安全資訊系統協助企業輕鬆管理安全風險
Trellix SIEM提供企業高效能、功能強大的安全性資訊和事件管理解決方案，透過SIEM可將事件、威脅和風險資料結合在一起，提供強式安全情報、迅速的事件回應、順暢的記錄管理，以及規範狀態報告，提供自發的安全性風險管理所需的內容。
優勢及功能
Trellix Advanced Correlation Engine：
- 使用 Trellix Enterprise Security Manager 部署 Trellix Advanced Correlation Engine，來識別以規則型和風險型邏輯來即時識別威脅事件並加以計分。您只要在 Trellix Advanced Correlation Engine 中指定您所重視的要項 (使用者或群組、應用程式、特定伺服器或子網路)，即會在此資產受到威脅時對您發出警示。
Trellix Application Data Monitor：
- 可監視的範圍擴及應用程式層級，以偵測詐騙、資料遺失及進階威脅，讓進階安全性與符合性不再侷限於記錄管理可及的範圍內。此 SIEM 工具支援實際應用程式使用情形的準確分析，同時強制執行原則並偵測惡意的隱匿流量。
Trellix Database Event Monitor for SIEM：
- 取得所有資料庫活動的完整稽核追溯，包括查詢、結果、驗證活動，以及權限提升，將您的可見性擴展至存取資料的對象與原因。
Trellix Event Receiver：
- 使用單一接收器，每秒可收集多達上萬個事件，並使用高度索引的資料庫，快速擷取資料並分析。
Trellix Enterprise Log Manager：
- 使用自動化記錄收集、儲存與管理功能降低符合性成本。使用不可隨意推翻的明確活動稽核追溯，收集、壓縮、簽署及儲存所有原始事件。
Trellix Global Threat Intelligence for Enterprise Security Manager：
- 藉由啟用快速發現涉及與可疑或惡意 IP 通訊的事件，擴大情境感知，使用不斷更新的威脅情報摘要增強您的 SIEM 部署。