Trellix Private Global Threat Intelligence là giải pháp threat intelligence riêng tư dành cho doanh nghiệp, cung cấp thông tin reputation theo thời gian thực cho các sản phẩm bảo mật trong môi trường nội bộ, private network và cả air-gapped network. Theo Trellix, giải pháp này được xây dựng trên kiến trúc GTI cloud mới nhất, hỗ trợ quy mô doanh nghiệp lớn, giảm chi phí vận hành CNTT nhờ sử dụng một nguồn reputation service tập trung mà không cần xử lý thủ công. Trellix cũng cho biết Private GTI phù hợp cho các tổ chức cần giữ quyền kiểm soát dữ liệu và hạ tầng, đồng thời vẫn tận dụng được năng lực threat intelligence tương đương GTI trên cloud. Giải pháp hỗ trợ file, URL và IP reputation, cho phép các hệ thống bảo mật nội bộ truy vấn nhanh để đưa ra quyết định ngăn chặn và phân loại mối đe dọa hiệu quả hơn.
Các tính năng đặc trưng:
- Real-time reputation intelligence cho file, URL và IP trong môi trường private hoặc air-gapped.
- Kiến trúc enterprise-scale dựa trên nền GTI public cloud, hỗ trợ lưu lượng lớn và nhu cầu triển khai quy mô doanh nghiệp.
- Hỗ trợ private và air-gapped networks, giúp tổ chức nội bộ hóa threat intelligence thay vì phụ thuộc hoàn toàn vào cloud public.
- Lưu trữ reputation nội bộ; tài liệu Trellix nêu Private GTI có thể lưu tới 10 triệu reputations của riêng doanh nghiệp và các reputation này có thể ưu tiên hơn Public GTI.
- Complete query logs để phục vụ phân tích nâng cao và điều tra mối đe dọa.
- Tương thích với nhiều nền tảng bảo mật Trellix, đóng vai trò private cloud server lưu và phục vụ reputation data cho các security platform.
- Giảm chi phí vận hành và tăng độ phủ bảo vệ nhờ một nguồn reputation service tập trung.
