Editionen
- Trellix Standard (ehemals MVISION Protect Standard (MV1))
Endpoint Security für Windows, macOS und Linux Umgebungen. Erweitert die nativen Funktionen des Windows Defenders. - Trellix Plus (ehemals MVISION Protect Plus (MV2))
Enthält neben den Funktionen von Trellix Standard auch Device Control Application Control und Treat Intelligence Exchange - Trellix Mobile Advanced (ehemals MVISION Protect Mobile Advanced (MV3))
Erweiterter Schutz für mobile Endgeräte wie Android- oder iOS-Geräte. Stand-alone oder Add-on. - Trellix EDR (ehemals MVISION EDR (MV4))
Erweiterte Analyse, mit Machine-Learning und KI Aktivitäts-Abfragen sind bis zu 30 Tage rückwirkend möglich. Trellix EDR ist als Add-on für Trellix Standard und Trellix Plus erhältlich. - Trellix EDR Premium (ehemals MVISION EDR Premium (MV5))
Enthält Trellix EDR und erweiterte Untersuchungsmöglichkeiten von Endgeräten, bis zu 90 Tage rückwirkend. Trellix EDR Premium ist als Add-on für Trellix Standard und Trellix Plus erhältlich. - Trellix EDR & EPP (ehemals MVISION Protect Plus EDR for Endpoint (MV6))
Enthält Trellix Protect Plus und Trellix EDR in einem Bundle. - Trellix EDR Premium & EPP (ehemals MVISION Protect Plus and EDR Premium for Endpoint (MV7))
Enthält Trellix Protect Plus und Trellix EDR Premium in einem Bundle.
Vergleich der Trellix Endpoint Security Editionen
| Funktion/Modul | Standard (MV1) | Plus (MV2) | Mobile Advanced (MV3) | EDR (MV4) | EDR Premium (MV5) | EDR & EPP (MV6) | EDR Premium & EPP (MV7) |
|---|---|---|---|---|---|---|---|
| Trellix ePO (SaaS) | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
| Trellix ePolicy Orchestrator (ePO) | ✓ | ✓ | ✓ | – | – | ✓ | ✓ |
| Trellix Endpoint (ab Win10 ff) | ✓ | ✓ | – | – | – | ✓ | ✓ |
| Trellix Mobile Advanced (iOS & Android) | – | – | ✓ | – | – | – | – |
| Mobile Threat Detection (erweitert) | – | – | ✓ | – | – | – | – |
| Trellix Device Control | ✓ | ✓ | – | – | – | ✓ | ✓ |
| Application & Change Control | – | ✓ | – | – | – | ✓ | ✓ |
| ATP (Dynamic Application Containment und Real Protect) | ✓ | ✓ | – | – | – | ✓ | ✓ |
| Threat Intelligence Exchange (TIE Server included) | – | ✓ | – | – | – | ✓ | ✓ |
| Data Exchange Layer (DXL) | ✓ | ✓ | – | – | – | ✓ | ✓ |
| MITRE ATT&CK | – | – | – | ✓ | ✓ | ✓ | ✓ |
| Endpoint Ad-hoc-Abfragen (Tage rückwirkend) | – | – | – | 30 | 90 | 30 | 90 |
| Endpoint Security (ENS) | ✓ | ✓ | – | – | – | ✓ | ✓ |
Funktionen
- Flexible Architektur
Übergreifender Datenschutz für verschiedene Geräte, Netzwerke, Clouds (IaaS, PaaS und SaaS) und lokale Umgebungen. Siehe dazu auch Trellix Cloud - Datenblatt PDF - Einfache und schnelle Integration
Intuitive Oberfläche und SaaS Verwaltung. - Zentrale Konsole
Alle Endgeräte werden über eine zentrale Cloud-Verwaltungskonsole (Trellix ePO) administriert. - Erweiterte Windows 10/11 Sicherheitsmaßnahmen
Integrierte Funktionen wie Erkennungs- und Reaktionsmöglichkeiten für Endgeräte sowie Machine-Learning-Analysen. - Hohe Sicherheitsbestimmungen
Erweiterte Sicherheitsrichtlinien für bessere Kontrolle und Reduzierung von Falschmeldungen. - Einfache Administration
Mit ePO bzw. ePO SaaS können Bedrohungen und Aktivitäten in Echtzeit analysiert, überwacht und gegebenenfalls blockiert werden. - Erweiterbar
Mithilfe weiterer Module, wie z. B. des MITRE ATT&CK-Frameworks, lassen sich durch Analyse verknüpfter Verhaltensweisen Sicherheitsmuster identifizieren und Angriffe verhindern. Profile von Angreifern werden gespeichert und ermöglichen es, Endgeräte jederzeit – auch nachträglich – mithilfe von Assistenten und KI zu überprüfen.