Trellix Global Threat Intelligence (GTI) là dịch vụ tình báo về danh tiếng và mối đe dọa toàn diện, theo thời gian thực, dựa trên nền tảng đám mây, được tích hợp trên các sản phẩm bảo mật của Trellix. Dịch vụ này tổng hợp dữ liệu từ hàng triệu cảm biến trên toàn thế giới, cung cấp thông tin chi tiết hữu ích để phát hiện, ứng phó và khắc phục mối đe dọa ngay lập tức.
Các tính năng và khả năng chính của Trellix GTI bao gồm:
- Chủ động dự đoán và ưu tiên các mối đe dọa mạng thông qua thông tin tình báo hữu ích để ngăn chặn các cuộc tấn công trước khi chúng xảy ra.
- Chia sẻ thông tin tình báo về mối đe dọa theo thời gian thực trên nhiều giải pháp bảo mật để rút ngắn thời gian từ khi phát hiện phần mềm độc hại đến khi ngăn chặn.
- Tích hợp với Hệ thống phân tích bối cảnh mối đe dọa nâng cao (ATLAS) của Trellix để có được thông tin chi tiết toàn cầu độc đáo về các hành vi độc hại.
- Sử dụng công nghệ máy học và trí tuệ nhân tạo tiên tiến để phát hiện lỗ hổng zero-day và các mối đe dọa dai dẳng nâng cao (APT) gần như theo thời gian thực.
- Dynamic Application Containment (DAC) để phân tích và ngăn chặn phần mềm đáng ngờ và phần mềm độc hại mới xuất hiện.
- Hỗ trợ bảo vệ các điểm cuối, email, mạng và môi trường hộp cát thông qua nhiều mô hình máy học tập trung vào phát hiện lừa đảo và tệp độc hại.
- Hợp tác với AWS để nâng cao khả năng AI tạo ra các cuộc điều tra nhanh hơn và phát triển nội dung tự động trong khi vẫn duy trì quyền riêng tư dữ liệu.
- Bảo vệ các môi trường nhạy cảm bao gồm chính phủ và Bộ Quốc phòng bằng khả năng phân tích dự đoán và tự động khôi phục hệ thống.
Trellix GTI rút ngắn hiệu quả khoảng thời gian từ khi phát hiện đến khi ngăn chặn mối đe dọa từ vài tuần xuống còn vài mili giây bằng cách kết hợp thông tin tình báo về mối đe dọa cục bộ, cộng đồng và toàn cầu. Giải pháp này hỗ trợ doanh nghiệp phát hiện và ứng phó với các mối đe dọa mạng phức tạp và mới nổi bằng các công cụ AI tiên tiến và cơ sở hạ tầng dữ liệu đo từ xa quy mô lớn.
