- 產品
- 偵測及回應
-
- XDR
- Managed XDR
- 受攻擊面風險管理
XDR
從單一平台獲得更寬廣的視野與更豐富的情境資訊來追蹤、偵測、調查及回應威脅，進而更快攔截敵人。
Trend Micro Vision One™ 在 XDR Evaluation 評比的「現有產品」類別中榮獲最高分。
早期、精準的威脅偵測
不要因為資料獨立蒐集與分析，而讓嚴重的資安威脅躲過偵測。 XDR結合了多重規則、過濾條件以及分析技巧 (包括資料堆疊與機器學習技巧) 來改善偵測速度與準度，並且減少企業整體的誤判情況。
快速的威脅調查及回應
藉由互動式圖表、MITRE ATT&CK 對應資訊以及簡化搜尋技巧，將整個攻擊過程視覺化，擴大威脅的搜尋與調查。從單一位置，透過單一動作，為多重防護管道的回應動作加速、自動化、並安排優先次序。
進階威脅交叉關聯分析
串連多重資安管道的深度活動資料，提供更優異的偵測與調查。發掘並連結可疑事件。領先市場的原生感測器涵蓋範圍，再加上第三方資料來源，就是 Trend Micro XDR 數據分析與偵測模型的基礎。
讓 XDR 成為實現業務目標的動力
根據 ESG 的報告，採用 Trend Micro XDR 的企業機構：
- 擁有 2.2 倍的機率可以偵測到攻擊
- 可節省高達 79% 的資安成本
- 可提升 70% 的回應時間
體驗領先業界的全球威脅情報
結合趨勢科技 Smart Protection Network™ 的全球威脅情報與我們不斷持續升級的偵測規則與模型，徹底發揮 XDR 的威力。
早期預警
Trend Micro XDR 能在大多數供應商看不到的地方攔截威脅的來源。取得整個攻擊行動生命週期的端對端可視性，進而了解攻擊從何開始，在資料外洩發生之前預先採取回應。
完整的資料外洩可視性
全球威脅情報能擷取個別威脅元素與 APT 資料來詳細說明偵測到的個別惡意程式與漏洞在攻擊發生之前、發生期間以及發生之後如何導致資料外洩。
深度的攻擊行動情報
查看有關特定攻擊行動與個別攻擊活動相關的 MITRE ATT&CK 手法、技巧與程序 (TTP)。
取得雲端原生、混合及企業內 IT 環境前所未有的可視性
專為特定用途打造
趨勢科技運用 XDR 數據分析來解讀解決方案從企業環境所蒐集到的資料，整理出交叉關聯、可採取行動的警示以及完整的事件檢視。
廣泛的涵蓋範圍
涵蓋各種資安管道，包括原生的端點、電子郵件、伺服器、網路、雲端、行動裝置、身分、IoT 以及 OT 感測器。打破藩籬、將資安營運最佳化，從單一主控台偵測、調查及回應可疑行為、惡意程式、勒索病毒、營運干擾等等。
友善的 API 與整合能力
透過廣泛且不斷成長的整合生態系，讓 Trend Micro XDR 無縫整合至您現有的資安系統，包括：SIEM、SOAR、身分存取管理、防火牆、威脅情報、IT 服務管理以及問題單系統。
XDR 能簡化並加快調查及回應
橫跨不同資安管道檢視事件的完整過程。
建立客製化偵測條件來搜尋各種不同行為，進而發掘包含多重步驟、橫跨多個防護層的複雜攻擊。
執行根源分析，調查攻擊如何運作 (包括相關的 MITRE ATT&CK 手法、技巧與程序)，釐清企業資產設備受衝擊的範圍。
運用資安教戰手冊，協調及自動化立即的回應及追蹤動作。
根據目的需求執行搜尋
使用偏好的方式搜尋正在您環境內活動的威脅 (從強大的查詢到簡單的文字搜尋)，並利用 Search (搜尋) 或 Observed Attack Techniques (已觀察到的攻擊技巧) 應用程式精確找到可疑的資料和活動。
驗證可疑的活動，如果是已知的威脅，還可針對其特定的手法與技巧 ID 來進行調查。建立客製化搜尋敘述，或使用自動化情報來持續尋找新的入侵指標 (IoC)。
XDR 可發掘隱藏中的活動。
值得信賴的專業能力
在 2022 年第 2 季 Forrester Wave™：端點偵測及回應 (EDR) 評測當中獲選為領導者。
防護力排名第一，確保能在攻擊生命週期的前期就防範攻擊。
專為特定用途打造的資安營運平台
Trend Micro Vision One 整合了領先的 XDR 與強大的受攻擊面風險管理，以及動態零信任工具。資安團隊可以藉由持續地監控及評估企業整體資安狀況，安心又有效率地降低風險。
珍貴的資安與風險評估洞見，再加上客製化的角色導向儀表板檢視，讓資安團隊專心處理需要立即關注的問題，提供更好的可視性與經過優先次序過濾的洞見。
看看我們的客戶在 Gartner Peer Insights 調查中怎麼說
受到全球信賴
「我們採用了多種趨勢科技解決方案，當這些方案的密切整合，不僅確保了我們整體環境的安全，同時也保證這些工具在面對威脅時能採取一致的行動。趨勢科技讓我們的事件應變能力提升了 90%。」
Claudia Anania，資訊長，Unigel
「有了趨勢科技之後，由於其產品彼此互相整合的特性，讓資安事件變得很容易追查。我們能全盤掌握事件的發展、威脅從何而來、如何加以追蹤，以及如何解決問題。」
Tareq Allan，資安長 (CISO)，DHR Health
「有了趨勢科技之後，由於其產品彼此互相整合的特性，讓資安事件變得很容易追查。我們能全盤掌握事件的發展、威脅從何而來、如何加以追蹤，以及如何解決問題。」
Tareq Allan，資安長 (CISO)，DHR Health
「我們採用了多種趨勢科技解決方案，當這些方案的密切整合，不僅確保了我們整體環境的安全，同時也保證這些工具在面對威脅時能採取一致的行動。趨勢科技讓我們的事件應變能力提升了 90%。」
Claudia Anania，資訊長，Unigel