Trellix Endpoint Securityの評判と料金は？なぜ、選ばれるのか

• ポイント
  １

  Trellix Endpoint Securityは、企業の端末をまとめて保護するエンドポイントセキュリティ製品で、PCやサーバー、ネットワークに接続されていないスタンドアロン端末まで幅広く対象とする仕組みを備えています。複数の防御技術を一つのエージェントに統合した構成となっており、マルウェア対策、攻撃検知、修復までをまとめて扱えます。オンプレミス環境とクラウド環境をまたぐハイブリッドな構成にも対応し、複数拠点や多様な端末が混在する企業環境でも一貫した運用ができるように設計されています。また、導入前に機能を確認できるデモが用意されており、実際の操作性や運用イメージを把握しやすくなっています。シンプルな管理構成により、エージェントの配布や運用管理を効率的に行えます。

• ポイント
  ２

  Trellix Endpoint Securityは、多層的な脅威検知機能を備えており、さまざまな攻撃手法に対して複数の検出技術を組み合わせています。マルウェア判定では、機械学習による解析、挙動に基づく判断、ヒューリスティック分析を利用し、従来型のパターン検出だけに依存しない構成となっています。さらに、ゼロデイ攻撃やファイルレス攻撃といった手法を検知する仕組みを備えており、ファイルの有無に関わらず不審な処理を特定することが可能です。また、エクスプロイト攻撃に対する防御機能も含まれ、脆弱性を悪用した不正挙動のブロックを行う構成となっています。加えて、ストレージやNASなどの保存領域に対しても保護を適用でき、端末内部のデータを対象にした検知や防御が行えます。

• ポイント
  ３

  Trellix Endpoint Securityは、検出した情報の管理や復旧に関する機能も統合しています。管理コンソールであるePolicy Orchestratorでは、エージェントの状態確認、ポリシー設定、アラート管理、イベントの一覧確認などを一つの画面でまとめて扱えます。端末ごとの設定変更や更新状況の確認もコンソール上で実行でき、統合的に管理するための仕組みが整えられています。また、フォレンジック用途に役立つログ収集機能があり、端末上のアクティビティを継続的に記録することで、発生したイベントをたどることができるようになっています。さらに、ファイルがマルウェアやランサムウェアによって暗号化された場合に元の状態へ戻すロールバック機能が用意されており、端末側で行われた変更を復元するための手段として利用できます。これにより、攻撃の種類に応じて管理・調査・復旧をまとめて扱える構成になっています。

以下の口コミは、複数サイトの当該製品についてのレビューや口コミを要約したものになります。 評価点数についてはそれらを参考にしている場合があります。