Trellix Network Security是一种有效的网络威胁保护解决方案，通过准确检测并立即阻止隐藏在互联网流量中的高级、有针对性和其他规避攻击，帮助您的组织将代价高昂的违规风险降至最低。它通过具体证据、可操作的情报和响应工作流集成，有助于在几分钟内高效解决检测到的安全事件。有了Trellix Network Security，您的组织可以有效地抵御当今的威胁，无论这些威胁是什么。
安装说明
1、下载并解压，安装程序，勾选接受协议
2、安装目录
3、设置密码
4、继续安装，完成后退出向导
功能特色
1、准确且可操作的威胁检测和见解
网络安全使用多种分析技术来检测高精度和低误报率的攻击。
MVX引擎在安全的虚拟环境中通过动态、无签名的分析检测零日、多流和其他规避攻击。它通过识别前所未有的漏洞和恶意软件，阻止网络攻击杀伤链的感染和妥协阶段。
多个动态机器学习、人工智能和关联引擎通过数千小时的事件响应经验在前线收集的实时见解进行上下文、基于规则的分析，检测并阻止模糊、有针对性和其他定制的攻击。
网络安全通过识别恶意利用、恶意软件、网络钓鱼攻击以及命令和控制回调，阻止网络攻击杀伤链的感染、妥协和入侵阶段。它还提取可疑网络流量并将其提交给MVX引擎，以便进行最终的判决分析。除了客户端保护外，引擎还支持服务器端检测、横向移动检测和利用后流量检测
利用后流量。网络安全生成的警报包括具体的实时证据，用于快速响应、确定优先级并包含有针对性的和新发现的攻击。
在证据收集器模式下操作时，网络安全会生成第7层元数据，并将其发送到TrellixHelix进行分析，为SOC团队提供进一步的安全上下文。
此外，检测到的威胁也可以映射到MITREATT&CK框架中，用于上下文证据。
2、全面了解可疑横向运动
网络安全包括SmartVision高级关联和分析引擎，该引擎可检测从数据中心到远程分支办公室的整个网络中的可疑横向内部网络流量。SmartVision有180多条横向移动检测规则，可提供针对东西向、面向服务器的部署的全杀伤链检测。
SmartVision还包括一个机器学习框架，具有数据泄露检测、用于识别加密通信的JA3检测、网络外壳检测（对网络服务器攻击的可见性）和恶意软件横向移动检测。它围绕每个实时警报提供第7层上下文，并基于MITREATT&CK框架绘制对抗性技术
3、即时且有弹性的保护
网络安全提供了灵活的部署模式，包括通过测试接入点（TAP）/交换端口分析器（SPAN）进行带外监控、内联监控或内联主动阻塞。内联阻止模式自动阻止入站漏洞攻击、恶意软件和出站多协议回调。在内联监控模式中，您的组织决定如何响应生成的警报。在带外阻止模式下，网络安全会为TCP或HTTP连接的带外阻止发出TCP重置。
所选型号提供主动高可用性选项，以在网络或设备故障时提供恢复能力
4、攻击面覆盖范围广
网络安全为当今多样化的网络环境提供了一致级别的保护，提供了：
支持最常见的MicrosoftWindows、AppleMacOSX和Linux操作系统
分析了160多种不同的文件类型，包括可移植的可执行文件、活动的web内容、存档、图像、Java、Microsoft和Adobe应用程序以及多媒体
针对数千个操作系统、服务包、物联网应用程序类型和应用程序版本组合执行可疑网络流量
针对难以通过签名检测到的高级攻击和恶意软件类型的保护：网络外壳上传、现有网络外壳、勒索软件和加密矿工
5、已验证并按优先级排列警报
除了检测真正的攻击，MVX技术还用于验证传统特征码匹配方法检测到的警报，并识别关键威胁并确定其优先级。您的组织可以获得以下效率：
带有MVX引擎验证的IPS减少了对传统上容易出现错误警报的基于签名的检测进行分类所需的时间。
风险分类将真正的入侵尝试与不受欢迎但恶意较小的活动（如广告软件和间谍软件）区分开来，以优先考虑警报响应。
6、响应工作流集成
可以通过多种方式增强网络安全性，以实现警报响应工作流的自动化。例如：
Trellix中央管理系统将来自网络安全和Trellix电子邮件安全的警报关联起来，以更广泛地了解攻击，并设置阻止规则，防止攻击进一步传播。
Trellix网络取证与网络安全集成，提供与警报相关的详细数据包捕获，并实现深入调查。
TrellixEndpointSecurity识别、验证并包含网络安全检测到的危害，以简化受影响端点的遏制和补救。
7、灵活的部署选项
网络安全提供了各种部署选项，以满足您组织的需求和预算。
集成网络安全：
具有集成MVX服务的独立一体式硬件设备可在单个站点确保互联网接入点的安全。网络安全是一种易于管理、无客户端的解决方案，可快速部署，无需规则、策略或调整。
分布式网络安全：
具有集中共享MVX服务的可扩展设备使用以下功能和功能在组织内确保互联网接入点的安全：
网络智能节点物理或虚拟设备分析互联网流量，以检测和阻止恶意流量，并通过加密连接将可疑活动提交给MVX服务，以进行最终裁决分析。
MVX智能电网内部部署、位于中心的弹性MVX服务提供透明的可扩展性、内置N+1容错和自动负载平衡
TrellixCloudMVX服务订阅通过分析网络智能节点上的流量来确保隐私；只有可疑对象通过加密连接发送到MVX服务，在那里被显示为良性的对象被丢弃。
除了独立设备和虚拟设备之外，本地或云中的保护选项。Trellix在公共云中提供网络安全，并可在AWS和Azure中使用。
8、高性能和可扩展性
Trellix网络安全以线路速率保护互联网接入点，并为各种分支机构和中央办公室提供性能选项。
MVX智能电网和TrellixCloudMVX可扩展架构允许MVX服务支持一个到数千个网络智能节点，并根据需要无缝扩展。
