Trellix NX シリーズ

他社では防ぐことができない脅威も確実に防御

他社製品では防ぐことが難しい高度な標的型攻撃など検知困難なサイバー攻撃を防御し、攻撃者によるネットワークへの侵入、重要資産の窃取、業務妨害を阻止します。また、セキュリティ侵害の明確な証拠、具体的な脅威情報、インラインでのブロック、対応ワークフローの自動化により、サイバー攻撃の迅速な防御と封じ込めを支援し、各種オペレーティング・システム、アプリケーション、支社・支店環境、本社環境を一貫したレベルのセキュリティで保護し、組織の強固なセキュリティ環境を実現します。

ネットワーク内部に潜伏する攻撃者を検知

FireEye OS 8.1 以降に搭載された新機能「SmartVision」は、ネットワーク内部の不審なトラフィックをリアルタイムに監視します。専用に定義された120以上のルールによりネットワーク内部に潜伏している攻撃者の活動を検知し、NX の他の検知機能と共に攻撃ライフサイクル全体をカバーします。また、SmartVision はネットワーク内で感染を広げるランサムウェアなどの検知にも有効です。

ワークフローの統合

Trellix NX シリーズは、アラート対応ワークフローを自動化する複数の機能を備えています。

• Trellix 集中管理システム（CMシリーズ）は、Trellix NX シリーズと Trellix Eメール・セキュリティからのアラートを相関分析して攻撃の全体像を明らかにし、被害の拡大を防ぐためのブロック・ルールを設定します。
• Trellix ネットワーク・フォレンジック（PXシリーズ）は、Trellix NX シリーズと統合されており、アラートに関係するパケットをきめ細かくキャプチャし、攻撃の詳細調査を支援します。
• Trellix エンドポイント・セキュリティ（HXシリーズ）は、Trellix NX シリーズで検知されたセキュリティ侵害を特定、検証して被害の拡大を封じ込めます。これにより、影響を受けたエンドポイントの隔離と復旧を効率化できます。