XDR for Networks 可改善防護、偵測及回應能力來強化資安營運,它能將網路活動轉換成高準度的監測資料,並與 Trend Vision One™ 整合,將網路偵測事件與端點、雲端及電子郵件訊號交叉關聯,提供更早的偵測能力以及更快、更協調的回應。
資安團隊通常會知道有攻擊正在發生,但卻無法明確掌握曝險如何擴散至整個網路。單靠端點的訊號,很少能夠呈現橫向移動、隱藏在加密流量的攻擊路徑,或是未受管理資產所帶來的風險。XDR for Networks 將監測資料的整合,讓您看見曝險的位置。
網路可視性需要情境資訊,利用 AI 與行為模型,就能將威脅與雜訊分開。與 Trend Vision One™ Cyber Risk Exposure Management (CREM) 整合之後,就能交叉關聯跨防護層的訊號,然後根據業務風險與資產關鍵性來判斷回應的優先次序,減少警報疲勞,加快調查速度。
速度和一致性至關重要,XDR for Networks 能協調網路、端點及雲端的回應。其自動化工作流程能遏制威脅、縮短潛伏時間(dwell time),而整合的攻擊時間表則有助於追溯攻擊路徑以便採取準確的行動,進而主動降低風險,即使人力有限或基礎架構分散也能主動降低風險。這套全方位的作法能藉由分享情報與攻擊時間表來強化 SOC 與 NOC 之間的協同合作。
可視性與洞見從這裡開始
清楚掌握整個企業的網路活動,包括橫向移動與未受管理的裝置,而且不影響效能。專為資安設計的網路感測器能持續觀察及分析整個企業的流量。在線式流量檢查能在惡意活動擴散之前預先加以攔截,提供即時的防範。頻外監控可深入掌握橫向移動與未受管理裝置的活動,且不影響網路效能。
回應風險正是我們與眾不同之處
所有網路監測數據皆原生整合至 Trend Vision One 當中,然後藉由進階數據分析、行為模型以及 AI 驅動的異常偵測來交叉關聯網路、端點、雲端及電子郵件層的訊號。CREM 會根據業務風險將偵測事件情境化,提供自動化回應來加快調查、遏制及復原速度。
包括以下主要功能:
探索相關資源
型錄
Trend Vision One™ XDR for Networks
型錄
Trend Micro™ Deep Discovery™ Inspector