TrendAI

WIĘCEJ INFORMACJI:

TrendAi Vision One jest jedną z pierwszych platform XDR na światowym rynku, oferującą możliwość korelacji zdarzeń w całej organizacji – od stacji końcowych i serwerów, przez sieć, maila, urządzenia mobilne, aż do chmury. Pozwala ona na rozbudowę o poszczególne moduły w dowolnym momencie, a zintegrowany agent AI Trend Companion wspiera analityków SOC w codziennej pracy i raportowaniu. W rozwoju platformy oraz rozwiązań w niej zawartych TrendAI wspierane jest przez Zero Day Initiative (program bug bounty skupujący podatności zero-day) oraz dzięki umowie z Anthropic, pozwalającej na korzystanie z ich technologii AI.

Elementami platformy są:

Cyber Risk Exposure Management

Cyber Risk Exposure Management – ciągła analiza ryzyka, mogąca działać zarówno wraz z produktami TrendAI, jak również we współpracy z producentami firm trzecich. Pozwala na analizę urządzeń, kont, aplikacji czy zasobów chmurowych, a poprzez Threat and Exposure Management daje gotowe rozwiązania dla administratorów, które pozwolą ograniczyć potencjalne ryzyko zanim zostanie ono wykorzystane przez cyberprzestępców. W ramach CREM dostępne są również raporty zgodności na przykład z NIS2 lub DORA, symulacje ataków phishingowych oraz funkcjonalność Attack Path Prediction.

AI Security

AI Security – możliwość ochrony przed utratą danych, atakami typu prompt injection oraz blokowania danych wyjściowych potencjalnie szkodliwych.

Standard Endpoint Security

Standard Endpoint Security - kompletna ochrona komputerów w oparciu o wiele uzupełniających się technik detekcji (m.in. sygnatury malware, monitor zachowań, uczenie maszynowe). Jedne z najskuteczniejszych na rynku zabezpieczeń antywirusowych, oferujące efektywną ochronę przed zaawansowanymi atakami jak ransomware (cryptolocker). Zapewnia ochronę punktów końcowych w czasie rzeczywistym przed najnowszymi zagrożeniami w lekkiej formie, zoptymalizowanej pod kątem klientów fizycznych i wirtualnych. Dostępne są opcjonalne dodatki: Intrusion Defense Firewall (Ochrona przed włamaniami), Data Protection (Ochrona danych) i Security for Mac (Ochrona urządzeń Mac). ApexOne to rozwiązanie dostępne do instalacji w sieci użytkownika jak i działające na zasadzie hostingu. Rozwiązanie pozwala zabezpieczać serwery i stacje robocze zlokalizowane w dowolnym miejscu. Dzięki połączeniu z ciągłą ochroną działającą w chmurze, blokuje nowe zagrożenia zanim dotrą do komputerów firmowych.

Server and Workload Security

Server and Workload Security - oferuje najbardziej rozbudowany zestaw funkcji bezpieczeństwa dla środowisk wirtualnych. Poprzez funkcję Anti-Malware i Web Reputation wykrywa i blokuje złośliwe oprogramowanie. Śledzi wiarygodność stron Web i chroni użytkowników przed złośliwymi adresami URL. Funkcja Intrusion Prevention rozpoznaje i blokuje ataki na podatności systemów i aplikacji. Posiada mechanizm autoaktualizacji. Pomaga w szybkim wdrożeniu "wirtulnych poprawek bezpieczeństwa". Host-based Firewall zmniejsza pole ataku, zapobiega atakom DoS i wykrywa próby skanowania rozpoznawczego. Integrity Monitoring zapewnia, że nieautoryzowane zmiany w systemie są wykrywane i raportowane. Log Inspection wykrywa zdarzenia zapisywane w dziennikach systemowych w celu identyfikacji podejrzanych zachowań. Aplication Control – stanowi doskonałe uzupełnienie ochrony antymalwerowej i pozwala zatrzasnąć dopuszczone aplikacje i elementy systemów (Windows & Linux). Wspieraj ciągłe zmiany w aplikacjach dzięki automatyzacji. Dostępne jest centralne zarządzanie wszystkimi modułami bezpieczeństwa i tworzenie spójnej polityk ochrony serwerów fizycznych i maszyn wirtualnych. Integracja z WMware NSX (SDN). Rozwiązanie dostępne jest także w postaci usługi (as a Service).

Email and Collaboration Security

Trend Micro Email Security Standard

Trend Micro Email Security Standard - to rozwiązanie ochrony poczty elektronicznej nie wymagające sprzętu w sieci firmowej. Całość funkcji bezpieczeństwa jest hostowana w chmurze. Zapewnia stale aktualizowaną ochronę przed spamem, wyłudzaniem informacji, oprogramowaniem ransomware i innym złośliwym oprogramowaniem, zanim dotrą do sieci firmowej. Korzystając z Trend Micro Email Security (TEMS), administratorzy mogą skonfigurować reguły do wykonywania działań na wiadomościach e-mail w oparciu o wykryte zagrożenia, przykładowo usunąć wykryte złośliwe oprogramowanie z wiadomości przychodzących, zanim dotrą do sieci firmowej. TMES zatrzymuje tradycyjne zagrożenia e-mail w chmurze dzięki globalnej analizie zagrożeń, w szczególności ataki phishingowe, BEC i spam.

Trend Micro Email Security Advanced

Trend Micro Email Security Advanced - rozszerza funkcjonalności TMES o wbudowany sandbox dla plików i URL, możliwość ekstrakcji haseł plików, a także wydłużony czas śledzenia maili (60 zamiast 30 dni). Trend Micro Email Security występuje jako osobny produkt lub część pakietu Smart Protection Complete.

Network Security

Network Security – ochrona sieci oparta o wirtualną sondę (Network Sensor) lub fizyczne urządzenie IPS Tipping Point. Pozwala na analizę ruchu wewnątrz organizacji, w celu ochrony przed exploitami.

Trend Micro TippingPoint Threat Protection System

Trend Micro TippingPoint Threat Protection System - to sieciowy in-line Intrusion Prevention System (IPS). Zapewnia blokowanie ataków z automatyczną konfiguracją polityk (łatwe zarządzanie i utrzymanie), a także wysoką dostępność i operacje z wielo-gigabitowej prędkością. Unikalną korzyść dla klientów oferuje Zero Day Initiative - jeden z największych, niezależnych od producenta programów do zgłaszania błędów bezpieczeństwa na świecie. Ochrona przed 0-day exploits możliwia jest przy udziale Zero Day Initiative. TippingPoint został zaprojektowany jako IPS, a nie jako IDS. W rezultacie zapewnia bardzo szybką instalację i wdrożenie IPS, a także w praktyce zerowa liczba false-positive or false-negative. Integracja z Trend Micro Deep Discovery sprawia, że potencjalne zagrożenia są przesyłane z IPS do ATP Analyzer Sandbox, a polityki IPS są ustawiane do blokowania ataków z tego zagrożenia.

Mobile Security

Mobile Security - technologie zabezpieczeń dla urządzeń mobilnych stanowią naturalne rozszerzenie funkcjonalności rozwiązań MDM w następujących obszarach: przeciwdziałanie wyciekom poufnych danych organizacji, ochrona przez atakami malware i APT, zapewnienie bezpiecznego i wygodnego zdalnego dostępu VPN do wewnętrznych usług IT.

Platforma oferuje możliwość pobierania danych oraz zasilania produktów firm trzecich, od Active Directory, przez firewalle, SIEMy, rozwiązania do zarządzania podatnościami czy nawet konkurencyjne EDRy.

Web Gateway

Trend Micro Web Security

Trend Micro Web Security - to programowe urządzenie wirtualne, które zapewnia kontrolę aplikacji i ochronę przed szkodliwym oprogramowaniem w stronach Web, ocenę reputacji stron internetowych Web oraz filtrowanie adresów URL. Kluczowe funkcje InterScan Web Security to skanowanie ruchu sieciowego w poszukiwaniu złośliwego oprogramowania, zapobiega przedostawaniu się złośliwego oprogramowania do sieci firmowej. Zamyka przy tym lukę bezpieczeństwa w komunikacji HTTPS poprzez odszyfrowywanie i sprawdzanie zaszyfrowanych treści.