Trellix CM シリーズ

Trellix CM シリーズの特長

脅威の情報をリアルタイムに共有

各 Trellix プラットフォームは、Trellix 独自の「仮想環境 MVX エンジン（MVX）」を使用してリアルタイムの脅威情報を生成します。Trellix CM シリーズは、生成された脅威情報を Trellix 環境全体に配信することにより、現在進行中の高度なサイバー攻撃をすべてのプラットフォームでダイナミックに防御します。また、世界中の Trellix によって検知された脅威情報をベースとしてコールバック通信を遮断する「脅威情報シェア型クラウド（DTI）」によって、匿名化された脅威情報の送受信を Trellix CM シリーズで集中管理し、世界中の企業などに導入された Trellix プラットフォームと脅威情報を共有することができます。

セキュリティ状況を素早く把握

さまざまな操作を集中的に行い、セキュリティ状況を正確に把握できる統合セキュリティ・ダッシュボードが用意されています。このダッシュボードにより、感染システム数をリアルタイムで把握し、さらに詳しい調査を行って、次に行うべき対策を判断できます。

Web ベースの GUI コンソールとアラート機能

Trellix CM シリーズで使用できる Web ベースの GUI コンソールは、イベントの確認や検索、フィルタリング機能を備えています。また、SMTP、SNMP、syslog、HTTP POST 経由でリアルタイムのアラートを受け取ることも可能です。管理者は、種類や日付、IP アドレス範囲を条件にイベントをフィルタリングできますが、表示されるのはその管理者の役割で閲覧可能な情報のみとなります。アラートは、サードパーティのセキュリティ情報 / イベント管理（SIEM）ツールに送信することもできます。イベントのリンクをクリックすると、該当する Trellix プラットフォームに直接接続し、そのプラットフォームで保護しているネットワーク・セグメントの状況を確認できます。

プラットフォームの構成とアップグレードを集中管理

Trellix CM シリーズは、各プラットフォームの設定を一括して行った後、適切なタイミングでネットワーク全体に配信することができるため、導入作業を効率良く行うことができます。さらには各プラットフォームの構成や設定の確認をリモートから行うことも可能です。また、アップグレードはすべての管理対象プラットフォームに対して同時に配信され、各プラットフォームのセキュリティ機能が常に最新の状態に維持されます。

セキュリティ・データの集約と詳細なレポートの作成

各アプライアンスから集約されたセキュリティ・データを使用して、総合的なレポートを作成することができます。また監査に関係するセキュリティ・イベント情報を収集、保存できるため、長期間のデータ保存を求める規制への対応が強化されます。また、名前や種類別に特定の脅威を検索してレポートを作成し、ネットワークの感染ホスト数や検知数の多いマルウェア、コールバック・イベントの件数、地理情報などを集計して確認できます。傾向ビューでは、感染システムの減少状況などを時系列で把握することが可能です。

MVX を使った攻撃サイクルの分析専用機器

最初の侵入エクスプロイトやコールバック通信、それに続く多数のプロトコルを使用したバイナリのダウンロード試行まで、疑わしい Web コード、 実行プログラム、ファイルに対してマルチフロー分析とバッチ分析を実施します。

Trellix CM シリーズの製品スペック

左右にスクロールしてご覧ください。

保守サービス

POV（導入前検証）

本製品を導入されるお客様には、Trellix を事前にお客様の本番環境に設置する「POV（Point Of Value）」と呼ばれる導入前検証を実施いただきます。 POV により、お客様が Trellix の導入によって得られる効果をあらかじめ確認することができます。

資料請求

Trellix に関する詳しい資料をご用意しております。
資料閲覧をご希望の方はこちらの 資料請求専用フォームよりお申し込みください。

資料請求はこちら