Trellix (McAfee) Complete Endpoint Threat Protection
概觀
Trellix (McAfee) Complete Endpoint Threat Protection 提供進階防護，可調查、遏止及給予可行的深入見解，以對抗零時差威脅和複雜的攻擊。
核心端點保護，包括防惡意軟體、防火牆、裝置控制、電子郵件與 Web 安全，再搭配機器學習技術及動態應用程式遏止，可近乎即時地偵測零時差威脅，然後在威脅於系統上執行前分類威脅並加以終止。可動作的鑑識資料及易讀的報告能讓您掌握情況，並助您採取行動，包括從回應病毒爆發到調查及加強防護等等。此外，由於 Tellix (McAfee) Complete Endpoint Threat Protection 的建構使用可延伸的架構，因此您可以視您的安全性需要及威脅情勢演化，輕鬆添加其他進階威脅防護。
基於生產力建構的整合式進階威脅防護
自動化進階威脅防護
利用信用評價分析及不斷發展的機器學習技術，來鎖定及簡化對零時差威脅的回應，包括自動停止和遏止灰色軟體、勒索軟體及其他進階威脅，從而早一步排除威脅。
減少安全複雜性
不必使用多個安全性管理主控台及使用者介面。一個主控台提供單一窗格供您管理環境，藉此加速部署，並針對 Windows、Mac 及 Linux 環境使用跨平台原則。
建立靈活的協同式安全性架構
確保您的各項防護能合作對抗威脅，並提供可動作的威脅鑑識來加強您的原則。由於有這個特別設計的架構，您可以連接多項防護，並讓您在威脅情態演變時輕易採用新的進階安全性技術，進而實現上述目標。
Trellix (McAfee) Complete Endpoint Threat Protection內含以下元件
- ‧威脅防護
-- 可運用多層防護機制快速尋找、凍結並修正惡意軟體的全方位防護。
-- 透過啟發式常駐掃描技術阻止已知與未知惡意軟體。
-- 運用跨 Windows、Mac 及 Linux 平台的 防護機制，簡化原則與部署作業。
-- 避免掃描信任的處理程序並優先處理可疑 的處理程序，藉此提高效能。
‧整合式防火牆
-- 保護端點，防範殭屍網路、 分散式阻絕服務 (DDoS) 攻 擊、不受信任的執行檔、 進階持續性威脅和有風險的 Web 連線。
-- 強制執行原則以保護使用者與生產力。
-- 封鎖不需要的入埠連線並控制出埠請求以 保護頻寬。
-- 通知使用者目前有信任的網路、執行檔、 具風險的檔案或連線，讓他們做好準備。
‧Web 控制
-- 利用 Web 保護與端點篩選 功能，確保瀏覽網路時安 全無虞。
-- 在使用者造訪惡意網站前即先警告使用 者，藉此降低風險與保護符合性。
-- 授權或封鎖危險或不適當的網站，以防止 威脅並保護生產力。
-- 在下載有危險的項目前即加以封鎖，藉此 安全地阻止危險下載行為。
‧Trellix (McAfee) Data Exchange Layer
-- 連結所有安全機制，以整合 並簡化 Intel Security 與其 他協力廠商產品之間的通 訊作業。
-- 整合可降低風險並縮短回應時間。
-- 較低的營運開支與作業人員成本。
-- 最佳化流程與實用建議。
‧Trellix (McAfee) ePO 管理
-- 此單一介面適用於具高度延 展性、靈活性且自動化的安 全性原則管理作業，讓您找 出安全性問題並做出回應。
-- 可統一並簡化安全性工作流程，達到經實 證的效率。
-- 得以放心採取行動的更高可見性與彈性。
-- 運用可自訂的原則強制執行快速部署和管 理單一代理程式。
-- 透過動態的自動化查詢、儀表板及回應機 制，縮短從取得資料到做出回應的時間。
‧動態應用程式遏制
-- 防止灰色軟體對端點惡意地 進行變更，藉此保護感染源。
-- 增強防護能力卻不影響使用者或信任的 應用程式。
-- 縮短發現威脅到予以遏止的時間，且僅 需極少人力介入。
-- 保護感染源並隔離網路避免感染。
‧Real Protect
-- 可套用機器學習的行為分類，在零時差威脅執行前即 加以封鎖，並即時阻止已規 避先前偵測的威脅執行。
-- 輕鬆擊敗更多零時差惡意軟體，包括難 以偵測的物件 (例如勒索軟體)。
-- 無須人力介入即可自動取消遮罩、分析 並緩解威脅。
-- 可運用自動化分類與連結式安全性基礎 架構調整防禦機制。-
支援平台
- 工作站 :
-Windows：Windows 7、 Windows To Go、 Windows 8、 Windows 8.1、 Windows 10、 Windows 10 November、 Windows 10 Anniversary
-Mac OS X 10.5 版或以上 版本
-Linux 32和64位元平台： RHEL、SUSE、CentOS、 OEL、Amazon Linux 及 Ubuntu 最新版本
- 伺服器：
-Windows Server (2003 SP2 或以上版本、2008 SP2 或以上版本、2012)、 Windows Server 2016
-Windows Embedded (Standard 2009、Point of Service 1.1 SP3 或以 上版本)
-Citrix Xen Guest
-Citrix XenApp 5.0 或以上 版本
