آنتی ویروس ترلیکس (Trellix) یا McAfee :
Trellix یک شرکت امنیت سایبری است که در سال ۲۰۲۲ از ادغام دو شرکت بزرگ مک‌آفی (McAfee) و فایرآی (fireeye) به وجود آمده است. این شرکت با ترکیب برنامه‌های کاربردی مرتبط با دو شرکت پیشین ، محصولاتی را ارائه می‌دهد که امنیت زیرساخت شبکه و نقاط پایانی (end point) را پوشش می‌دهند. Trellix نرم‌افزار، سخت‌افزار و خدماتی را برای بررسی حملات امنیت سایبری ، محافظت در برابر نرم‌افزارهای مخرب و تجزیه و تحلیل خطرات امنیتی فناوری اطلاعات ارائه میکند. ترلیکس با استفاده از اتوماسیون ، از تجهیزات در برابر تهدیدات سایبری حفاظت میکند.
نرم افزار Trellix یک نرم‌افزار محافظت از نقطه پایانی (آنتی ویروس) مدرن است که می‌تواند تهدیدات دیجیتالی مخربی را که قبل از انتشار به حیاتی‌ترین داده‌های ما به دستگاه‌های ما نفوذ می‌کنند، شناسایی و از آن جلوگیری کند. این نرم‌افزار که به طور رسمی توسط UCLA تأیید شده و دارای مجوز است. همچنین ترلیکس از ابتکار ” تشخیص و شناسایی تهدید UCLA (TDI) ” پشتیبانی می کند.
ویژگی های ترلیکس(McAfee) :
Endpoint Security.1
ویژگی endpoint security در ترلیکس (mcAfee) ، به طور خلاصه دستگاه‌هایی مانند کامپیوترها، دستگاه‌های موبایل و سرورها را از مخاطرات نرم‌افزارهای مخرب، ransomware ها و سایر فعالیت‌های مخرب محافظت می‌کنند که شامل آنتی ویروس ها ، فایروال ها ، باج افزارها و قابلیت جلوگیری از نفوذ می باشد.
Email Security.2:
امنیت ایمیل یک مفهوم کلان است که در توصیف فرآیندها و تکنیک‌های محافظت از ارتباطات در بستر ایمیل استفاده می‌شود. امنیت ایمیل ضامن دسترس‌پذیری، جامعیت و معتبر بودن ارتباطات ایمیلی است. امروزه سرویس ایمیل یکی از مهمترین بسترهای ارتباطی است که میلیاردها نفر از افراد و سازمان‌های مختلف در سراسر جهان از آن برای ارتباط با یکدیگر استفاده می‌کنند. به همین دلیل، امنیت ایمیل اهمیت بالایی دارد. از جمله تهدیدهایی که به ایمیل‌ها حمله می‌آورند، می‌توان به ایمیل‌های فیشینگ، ایمیل‌های جعلی، اسپم‌های حاوی بدافزارها و باج‌افزارها، ایمیل‌های جعل هویت مدیران و حمله‌های ممانعت از سرویس (DoS) اشاره کرد. از این رو، امنیت ایمیل یک نیاز اساسی و استراتژیک برای سازمان‌ها و شرکت‌ها به حساب می‌آید. حفظ امنیت ایمیل، از تدابیر امنیتی در مسیر انتقال ایمیل تا تشخیص فیشینگ و ارسال محتوای ایمیل، از اهمیت ویژه‌ای برخوردار است.
ترلیکس ، دارای ویژگی email security یا امنیت ایمیل است . راه‌حل‌های email security از ایمیل در برابر فیشینگ، اسپم و نرم‌افزارهای مخرب ایمیل محافظت می‌کنند. این ویژگی شامل فیلترینگ پیشرفته و رمزگذاری ایمیل برای اطمینان از ارتباط امن است.
Data Loss Prevention (DLP) .3:
از نشت یا سرقت داده‌های حساس جلوگیری می کند که شامل نظارت و کنترل انتقال داده در نقاط پایانی(Endpoints)، شبکه‌ها و محیط های ابری و همچنین اجرای سیاست‌های حفاظت اطلاعات است.
ترلیکس برترین حفاظت را برای دستگاه های شما فراهم می کند.
به چه دلیل حفظ امنیت شبکه مسئله ای مهم تلقی می شود ؟
۱٫ محافظت از داده‌ها: امنیت شبکه از حملات سایبری جلوگیری میکند و داده‌های حساس را از دسترسی غیرمجاز ، سوء استفاده ، تخریب یا افشای نادرست محافظت میکند. این امر به سازمان‌ها اطمینان می‌دهد که داده‌ها ایمن و محرمانه باقی می‌مانند.
۲٫ پیشگیری از اختلال در کسب‌وکار: سازمان‌هایی که شبکه‌هایشان امنیت کافی ندارد ، در خطر بروز اختلال در کسب وکار قرار می‌گیرند. از دسترسی به داده‌ها تا ارتباطات داخلی و خارجی ، همه به شبکه‌ها وابسته اند.
۳٫ جلوگیری از سرقت اطلاعات شخصی: سرقت اطلاعات شخصی قابل شناسایی (PII) می‌تواند زیان مالی برای افراد و کسب‌وکارها به همراه داشته باشد. حفظ امنیت PII از اهمیت ویژه‌ای برخوردار است.
۴٫ حفظ مالکیت معنوی: سرقت مالکیت معنوی نیز می‌تواند به هزینه‌های زیادی منجر شود.
امنیت شبکه در ترلیکس (McAfee)
ترلیکس (Trellix) به عنوان یک پلتفرم امنیتی مدرن، با هدف ارائه راهکارهای جامع برای حفاظت از زیرساخت‌های شبکه‌ای، طراحی شده است. این پلتفرم به سازمان‌ها کمک میکند تا تهدیدات سایبری را شناسایی، مدیریت و پاسخ دهندترلیکس دارای ویژگی network security یا برقراری امنیت شبکه است که این ویژگی راهکارهایی را برای حفاظت از مرزهای شبکه و بخش‌های داخلی شبکه ارائه می‌دهد که شامل سیستم‌های تشخیص و جلوگیری از نفوذ (IDPS)، فایروال های نسل بعدی (NGFW) و تجزیه و تحلیل ترافیک شبکه برای شناسایی و مسدود کردن فعالیت‌های مخرب می باشد.
در ادامه، به بررسی جنبه‌های مختلف امنیت شبکه در ترلیکس خواهیم پرداخت.
ویژگی‌های کلیدی امنیت شبکه در ترلیکس (McAfee)
الف) شناسایی و تحلیل تهدیدات
ترلیکس از فناوری‌های پیشرفته برای شناسایی و تحلیل تهدیدات سایبری استفاده میکند که شامل:
– تحلیل رفتار کاربران و نهادها (UEBA): شناسایی الگوهای غیرمعمول در رفتار کاربران و سیستم‌ها.
ب)پیشگیری از نفوذ
ترلیکس ابزارهایی را برای جلوگیری از نفوذ به شبکه‌ها ارائه می‌دهد، از جمله:
-فایروال‌ها: مسدود کردن ترافیک مشکوک و غیرمجاز.
-سیستم‌های تشخیص و پیشگیری از نفوذ (IDS/IPS): نظارت بر ترافیک شبکه و شناسایی فعالیت‌های مشکوک.
ج) مدیریت آسیب‌پذیری
ترلیکس به سازمان‌ها کمک میکند تا آسیب‌پذیری‌های موجود در سیستم‌ها و نرم‌افزارها را شناسایی و مدیریت کنند. این شامل:
-اسکن آسیب‌پذیری: شناسایی نقاط ضعف در زیرساخت‌ها.
-Patch management: اطمینان از اینکه نرم‌افزارها و سیستم‌ها به روز هستند.
امنیت شبکه یک عنصر کلیدی در استراتژی کلی امنیت اطلاعات هر سازمان است. ترلیکس با ارائه راهکارهای جامع و پیشرفته، به سازمان‌ها کمک میکند تا از زیرساخت‌های خود محافظت کنند و در برابر تهدیدات سایبری ایستادگی کنند.
مزایای استفاده از Trellix
• تهدیدات امنیتی را با پاسخ خودکار سیاست محور و تشخیص تهدید و قابلیت های اطلاعاتی در زمان واقعی کاهش می دهد.
• بدون وقفه در فعالیت های روزانه به طور یکپارچه در پس زمینه کار می کند.
• نصب، گسترش و اجرای کدهای مخرب را با تجزیه و تحلیل سیستم خودکار فعالیت غیرعادی کنترل می کند.
• با بهره‌گیری از الگوریتم‌های پیشرفته، Trellix قادر است تهدیدات ناشناخته را شناسایی کند.
• حفاظت در زمان واقعی (real-time) : این نرم‌افزار به صورت مداوم سیستم شما را اسکن کرده و تهدیدات را در لحظه، شناسایی و حذف میکند.
وقتی صحبت از امنیت نقطه پایانی می شود، محصولات مختلف زیادی در بازار وجود داردکه ترلیکس یکی از مناسب ترین گزینه ها است، که در حال حاضر سر و صدای زیادی در صنعت ایجاد کرده است.
در اینجا برخی از ویژگی‌های برتر که Trellix را از سایرین متمایز میکند، آورده شده است :
یکی از بزرگترین نگرانی ها در مورد امنیت نقطه پایانی، محافظت در برابر تهدیدات جدید و ناشناخته است ترلیکس (McAfee) از ترکیبی از یادگیری ماشین و هوش مصنوعی استفاده میکند تا از دستگاه‌های شما در برابر تهدیدات جدید محافظت کند.
ترلیکس فقط به یک لایه دفاعی متکی نیست و از یک رویکرد چند لایه استفاده می کند که شامل همه چیز از آنتی ویروس های سنتی گرفته تا تجزیه و تحلیل رفتاری می باشد.
Trellix یکی از مقرون به صرفه ترین راه حل های امنیتی نقطه پایانی در بازار است. این امر آن را به گزینه ای عالی برای مشاغل کوچک و سازمان هایی با بودجه محدود تبدیل می کند.
ترلیکس شامل تعدادی از سیاست های امنیتی از پیش تعریف شده است که می توانند به راحتی در دستگاه ها مستقر شوند و اجرای بهترین شیوه های امنیتی را آسان می کند.
Trellix یک راه حل بسیار انعطاف پذیر است.
ترلیکس را می‌توان در محل یا در فضای ابری مستقر کرد و سازگاری با نیازهای در حال تغییر را آسان میکند.
ترلیکس از تکنیک‌های مختلفی برای محافظت از کاربران در برابر بدافزارها استفاده میکند.همچنین دارای یک محیط sandbox است که در آن فایل های مشکوک را می توان با خیال راحت اجرا کرد.
ترلیکس دارای تعدادی ویژگی است که مدیریت از راه دور دستگاه ها را آسان می کند، از جمله این ویژگی ها می توان به امکان استقرار نرم افزار ، به روز رسانی از راه دور ، مشاهده وضعیت دستگاه و گزارش فعالیت ها اشاره کرد.
جوایز دریافت شده توسط Trellix (McAfee) :
Trellix ، شش جایزه مرتبط با industry leadership در ارتباط با شناسایی و واکنش به تهدیدات دریافت کرد.
از ترلیکس به عنوان یکی از پیشگامان صنعت در جوایز سایبر امنیتی مجله دفاع سایبری (Cyber Defense Magazine) تقدیر شده است.
Trellix به عنوان راه حل برتر با مدال طلا در زمینه محافظت از اطلاعات (DLP) شناخته شده است.
دریافت جایزه امنیت ایمیل برتر (استاندارد AAA) و رتبه بندی با دقت کامل ۱۰۰% توسط SE Labs.
برنده ی جایزه ی طلایی امنیت نقطه پایانی در مراسم امنیت سایبری excellence awards در سال ۲۰۲۳٫
منتخب کارشناسان در زمینه ی محافظت و پاسخ گویی در سال ۲۰۲۳٫
برگزیده به عنوان leader در GigaOM Radar در حوزه ی XDR.
| Features | Trellix Endpoint Protection Essential | Trellix Complete Endpoint Protection (CEB) | Trellix EDR - Addon for CEB | Trellix Complete Data Protection Advanced (CDA) | Trellix MOVE AV |
| Trellix ePolicy Orchestrator (ePO) | ✓ | ✓ | |||
| Global Threat Intelligence | ✓ | ✓ | |||
| Endpoint Security | ✓ | ✓ | |||
| Device Control | ✓ | ✓ | ✓ | ||
| Security for Email Servers | ✓ | ||||
| Security for Microsoft SharePoint | ✓ | ||||
| Application Control | ✓ | ||||
| Storage Protection | ✓ | ||||
| Data Exchange Layer | ✓ | ||||
| Threat Intelligence Exchange (TIE Server included) | ✓ | ||||
| Dynamic Application Containment (DAC) | ✓ | ✓ | |||
| RealProtect | ✓ | ✓ | |||
| Active Response | ✓ | ||||
| File & Removable Media Encryption | ✓ | ✓ | |||
| Drive Encryption | ✓ | ✓ | |||
| Data Loss Prevention | ✓ | ||||
| Virtual Environments AV | ✓ |