TrendAI

Výrobca z portfólia SecTec

TrendAI

TrendAI poskytuje TrendAI Vision One ako enterprise cybersecurity platformu pre cyber risk exposure management, endpoint, cloud, email, network, threat intelligence a AI-supported security operations.

Zameranie výrobcu

Aktuálne portfólio TrendAI je sústredené okolo TrendAI Vision One. Dôležitou časťou platformy je Cyber Risk Exposure Management (CREM), ktorý spája pohľad na aktíva, zraniteľnosti, konfigurácie, threat intelligence, attack surface a pravdepodobnosť útoku do jedného risk-based pohľadu.

Dokumentácia Vision One ukazuje moduly pre endpoint inventory/security, cloud security, network security, zero trust secure access, email and collaboration security, data security, threat intelligence, CREM a managed services.

TrendAI pokrýva Endpoint Security, Cloud Security, Email & Collaboration, Security Operations, CTI, Exposure, Application Security a AI/LLM súvisiace témy. Praktická hodnota je v schopnosti spojiť prevenciu, detekciu, response a exposure/risk management do jedného pracovného prostredia.

Riešenia a produkty

TrendAI Vision One

AI-ready enterprise platforma pre XDR, cyber risk exposure management, detekciu, response a risk management naprieč endpointmi, cloudom, emailom, sieťou a identitami.

Cyber Risk Exposure Management (CREM)

Risk-based vrstva vo Vision One pre kontinuálne vyhodnocovanie expozície, prioritizáciu zraniteľností, attack surface, bezpečnostnú viditeľnosť, predikciu útokov a odporúčané mitigácie podľa reálneho rizika.

Endpoint Security

Endpoint, server a workload security s EDR/XDR telemetriou, prevention a response schopnosťami.

Cloud Security

Cloud risk management, cloud IPS, container security, file security, cloud accounts a code security v rámci Vision One.

Email and Collaboration Security

Ochrana emailových aktív, cloud email collaboration a email gateway scenárov.

Network Security

Network inventory, network analysis a intrusion prevention konfigurácie.

Data Security

Data security posture, sensitive data overview a prioritizácia rizika citlivých dát v širšom exposure pohľade.

Attack Surface and Vulnerability Risk

Prehľad externých a interných expozícií, zraniteľností, konfigurácií a rizikových ciest, ktoré pomáhajú určiť, čo má bezpečnostný tím riešiť najskôr.

Threat Intelligence and Sandbox Analysis

Threat insights, suspicious object management a sandbox analysis pre pokročilé hrozby.

Typické scenáre použitia

  • organizácia chce jednotnú XDR a security operations platformu naprieč endpoint, email, cloud a sieťou
  • bezpečnostný tím chce prejsť od zoznamu zraniteľností k risk-based prioritizácii cez CREM
  • cloud a kontajnery potrebujú posture, runtime a threat detection pohľad
  • bezpečnostný tím potrebuje threat intelligence, sandboxing a koreláciu signálov v jednom pracovnom prostredí

Pokrytie útokov a obranný kontext

MITRE ATT&CK® Enterprise verzie 19.1 používame ako referenčný model. Mapovanie je odbornou interpretáciou SecTec a neznamená schválenie alebo odporúčanie zo strany MITRE.

Praktické typy útokov

Relevantné techniky ATT&CK