Trellix 入侵偵測與防禦系統Trellix Intrusion Prevention System
IPS - Signature + Signature-Less Technology
Trellix 入侵防護系統 (IPS) 是一款先進的入侵檢測與防護系統，能夠識別並阻止複雜的惡意軟體威脅。它利用先進的檢測和模擬技術，超越傳統的模式匹配，提供高準確度的防護。該系統可支持超過 30 Gbps 的單設備流量，疊加後可達 100 Gbps，並整合了 Trellix 全球威脅情報 (GTI) 以快速響應網路攻擊。
Trellix 入侵防護系統 (IPS) 是一款先進的入侵檢測與防護系統，能夠識別並阻止複雜的惡意軟體威脅。它利用先進的檢測和模擬技術，超越傳統的模式匹配，提供高準確度的防護。該系統可支持超過 30 Gbps 的單設備流量，疊加後可達 100 Gbps，並整合了 Trellix 全球威脅情報 (GTI) 以快速響應網路攻擊。
智能威脅防護
結合多種檢測引擎，能夠深入檢查網路流量，防範各種高級威脅，如惡意回調、拒絕服務 (DoS) 攻擊及零日攻擊。
整合安全解決方案
與 Trellix Intelligent Sandbox 結合，透過靜態和動態分析以及機器學習檢測零日威脅，並實現即時事件的相關性分析。
高性能和可擴展性
具備高達 100 Gbps 的檢查性能，並提供靈活的硬體選擇，支持隨需擴展的軟體授權。
防範隱密威脅 Trellix 入侵防禦系統 (IPS)，可偵測並阻止整個網路中複雜的惡意軟體威脅。它使用先進的偵測和模擬技術，超越傳統的模式匹配，以高精度和高效能防禦隱形攻擊。
全面的調查工作流程 Trellix IPS+ 提供全面的威脅調查，將基於特徵碼的分析和行為分析與直覺的儀表板結合。簡化的工作流程將警報關聯起來，以便快速進行調查。
即時阻止 Trellix IPS+ 可跨不同網路提供威脅緩解。其多層方法結合了特徵碼和行為分析，可以即時阻止已知和新出現的攻擊。
Trellix IPS+ 與 NDR
解決方案的深度整合，能夠利用豐富的網路數據和先進的人工智能技術，提供更智能、更全面的網路安全防護：
・Trellix IPS+ 與 Trellix NDR (Network Detection and Response) 解決方案無縫集成,提供豐富的威脅數據和第7層元數據。
・這種協同作用可以支持先進的機器學習檢測功能,並驅動基於生成式人工智能 (GenAI) 的調查分析。
・Trellix IPS+ 與 NDR 的整合,可以進一步增強網路安全防護的能力,提升對複雜網路威脅的檢測和響應效果。