為您的網路框架注入智慧生命力，XDR 協助企業因應複雜資安威脅！
一般企業比較熟悉的 EDR，主要是 Endpoint Detect Respond，著重的點在終端上即時發現問題和回應讓管理者處理問題，而 XDR 顧名思義，覆蓋的範圍會更廣，不單要解決終端問題、網路問題，還要解決雲端的問題，甚至應用數據、IM 的工具、郵件、或是第三方的系統，這些都是在 XDR 的管理範疇內。Trellix XDR 可將來自多個安全預防、檢測與回應工具的數據與告警資訊進行整合、關聯和情境分析。
優勢及功能
Trellix XDR 產品優勢
- 產品覆蓋度強，有最廣泛的產品線。
- 在同類的產品內非常有競爭力，Gartner 裡是第一象限的產品。
- 具備超強後端分析能力。前端的產品跟後端的平台可進行快速且無障礙之整合，無論在收集日誌、事件，或是推動前端的工具做反應上，都可提供非常好之原生應用場景。
Trellix XDR 產品功能
- 提供更全面 Open API
Trellix XDR 是一個非常開放的平台，以 McAfee 為例，McAfee 有提供一個安全聯防的架構 Open DXL，能在不同的產品裡面去共享安全情報、文件信譽、URL 信譽，這些都能夠共享。Trellix 在這方面更加開放，能以更多 Open API 方式，跟更多的產品做整合，目標是為了能跟所有第三方產品兼容。若客戶已擁有非常多第三方產品，可透過 Trellix 用一個框架保護客戶的 IT 投資，讓客戶的第三方產品可融合到 Trellix XDR 框架內，Trellix 在 XDR 領域可說是全球排名第一。 - 提升安全營運能力
XDR 平台能在不同的情報工具裡面去搜集安全情報，也能把安全情報放在不同的安全工具底下做共享，並且能把在終端或在網路拿到的微弱信號透過關聯分析，針對不同向量的安全管道將訊息整合，關聯成強信號。透過 XDR 平台的關聯分析能夠做到降低漏報及誤報，將資安事件進行合理的分類，並依照事件重要等級做優先順序指導，安全人員無須在大量的數據裡去撈訊息，可在第一時間針對資安事件等級做處理。透過 Trellix 的情報和高級分析，及綜合分析引擎，幫助企業將時間和精力放在最優先處理的資安事件上，全面提升資安人員的工作效率。