无论企业是否拥有安全运营中心 (SOC),或者依赖扩展的 IT 安全团队来履行 SOC 职能,它们都面临着工具孤立、警报分散且互不关联的困境,以及隐蔽而复杂的威胁。趋势科技已帮助数百家企业通过关联整个 IT 环境中的警报来识别和降低网络风险,其业界首个 XDR 解决方案于 2019 年推出。如今,趋势科技推出的 Vision One 解决方案,通过增强的 XDR、全新的风险可见性、全新的第三方集成以及跨所有安全层的简化威胁响应,应对更为复杂的安全挑战。.
新平台能够更快地分析安全事件,识别关键威胁模式和复杂攻击,并了解整体安全态势和趋势,从而使组织能够主动识别和评估潜在的安全风险。.
该综合威胁防御平台提供以下功能:
• 威胁可见性和情报:跨层检测模型,以及由趋势科技研究洞察支持的安全风险可见性,使企业能够发现孤立的解决方案所遗漏的复杂攻击和特定安全漏洞。预览版包含有关 SaaS 应用程序使用情况、风险级别和长期趋势的新洞察。
• 专用传感器:与趋势科技安全堆栈的关键安全层级进行原生集成。
• 适应现有基础架构:与现有第三方解决方案进行开箱即用的 API 集成,以完善工作流程。
• 简化管理:能够通过单一控制台调整所有安全层级的安全策略并直接执行响应操作,而无需采用繁琐的管理方式,避免重复劳动。
除了趋势科技的分层安全防护之外,客户还可以将这一新平台连接到其他安全技术,例如第三方终端保护平台、SIEM 和 SOAR 解决方案,包括与 Fortinet、Microsoft Sentinel 和 Splunk 等公司的全新集成。早期采用者已做好准备,抓住这一日益增长的机遇,将平台与防火墙、工单系统以及身份和访问管理等解决方案进行集成,超越 SIEM 和 SOAR 的范畴。.
