Bakotech rozširuje svoje portfólio o riešenia Trellix – komplexnú platformu pre kybernetickú bezpečnosť s umelou inteligenciou

Stávame sa distribútorom riešení Trellix v Česku a na Slovensku, jednej z popredných svetových firiem v oblasti detekcie a reakcie na kybernetické hrozby (XDR). Našim partnerom tak novo sprístupňujeme komplexnú bezpečnostnú platformu, ktorá pokrýva ochranu koncových bodov, dát, e-mailu a kolaboračných nástrojov aj sieťovej prevádzky – a to s podporou generatívnej umelej inteligencie Trellix Wise, ktorá bezpečnostným tímom pomáha rýchlejšie odhaľovať, vyšetrovať a riešiť incidenty.

O spoločnosti Trellix

Trellix vznikol v januári 2022 spojením bezpečnostných divízií McAfee Enterprise a FireEye, čím spojil viac ako dve desaťročia skúseností oboch značiek v ochrane koncových bodov, sietí a pokročilom threat intelligence. Spoločnosť vlastní investičná skupina Symphony Technology Group (STG) a sídli v Plano v Texase (USA).

Dnes patrí Trellix medzi popredných hráčov v segmente Extended Detection and Response (XDR) a jeho riešenia využíva viac ako 53 000 zákazníkov v 185 krajinách sveta, vrátane 80 % firiem z rebríčka Fortune Global 100. Za vývojom platformy stojí tím vyše 3 400 ľudí a portfólio viac ako 600 patentov. Kľúčovou súčasťou platformy je Trellix Wise – súprava nástrojov generatívnej umelej inteligencie predstavená v máji 2024, postavená na viac ako desiatich rokoch vývoja AI modelov a dvadsiatich piatich rokoch skúseností s bezpečnostnou analytikou. Trellix Wise dokáže automaticky prešetriť prakticky každý bezpečnostný alert a čerpá pritom z 1,5 petabajtu threat intelligence dát a telemetrie z viac ako 100 miliónov koncových bodov, ktoré denne generujú 68 miliárd dotazov. V roku 2024 získal Trellix Wise ocenenie Editor's Choice Award for AI/ML v rámci Global InfoSec Awards.

Čo portfólio Trellix ponúka

Portfólio Trellix pokrýva päť vzájomne prepojených oblastí zabezpečenia, zjednotených v otvorenej XDR platforme s podporou umelej inteligencie Trellix Wise:

• Ochrana koncových bodov (Endpoint Security). Trellix Endpoint Security Suite spája prevenciu, detekciu, vyšetrovanie a reakciu na hrozby na koncových bodoch – doplnenú o kontrolu aplikácií (Application Control) a zabezpečenie mobilných zariadení (Mobile Security). Riešenie Trellix Endpoint Security a Endpoint Detection and Response with Forensics využíva strojové učenie a Trellix Wise na automatické prešetrovanie alertov, mapovanie na MITRE ATT&CK a generovanie súhrnných reportov jediným kliknutím. Škáluje sa na stovky tisíc zariadení a pre organizácie s obmedzenými kapacitami je k dispozícii aj služba managed detection and response (MDR).
• Ochrana dát (Data Security). Chráni citlivé firemné dáta počas celého ich životného cyklu – cez Data Loss Prevention (DLP), Data Encryption a Database Security. Riešenie stavia na viac ako tridsiatich rokoch skúseností s ochranou dát, ponúka centralizovanú správu cez konzolu Trellix ePolicy Orchestrator (ePO) a flexibilné nasadenie on-premise, hybridne aj ako SaaS.
• Sieťová bezpečnosť (Network Security). Poskytuje viditeľnosť a prevenciu hrozieb naprieč všetkou sieťovou prevádzkou prostredníctvom Intrusion Prevention, sieťovej bezpečnosti, sieťovej forenznej analýzy (Network Forensics) a Network Detection and Response (NDR). Súčasťou NDR je aj podpora Trellix Wise, ktorá podľa dát Trellixu dokáže automaticky prešetriť alert do troch minút, znížiť záťaž analytikov až o 50 % a zlepšiť strednú dobu reakcie (MTTR) až o 300 %.
• Spravodajstvo o hrozbách (Threat Intelligence Analysis). Kombinuje Trellix Insights, globálnu platformu Trellix Global Threat Intelligence (GTI) a výmenu informácií o hrozbách Threat Intelligence Exchange (TIE) – doplnené o špecializované nástroje ako Trellix SecondSight alebo Intelligence as a Service. Pomáha organizáciám predvídať a prioritizovať hrozby na základe globálnych dát.
• Zabezpečenie e-mailu a kolaborácie (Email & Collaboration Security). Trellix Email Security a Collaboration Security rozširujú ochranu za hranice klasického e-mailu aj na kolaboračné platformy ako Microsoft 365, Slack alebo Google Workspace a na firemné SaaS aplikácie typu Salesforce či Workday, a to prostredníctvom jednotnej detekčnej technológie doplnenej o sandboxing Trellix IVX. Súčasťou je aj Trellix Phishing Simulator na tréning a zvyšovanie bezpečnostného povedomia zamestnancov. V roku 2024 získalo riešenie Trellix Email Security ocenenie SE Labs Best Email Security Service.

Všetky oblasti spája otvorená platforma Trellix Helix, ktorá v sebe kombinuje SIEM (Trellix Enterprise Security Manager), SOAR a od jesene 2025 aj bezkódovú automatizáciu Trellix Hyperautomation, a ponúka vyše 500 integrácií s viac ako 230 bezpečnostnými a IT nástrojmi tretích strán. Riešenie je možné nasadiť on-premise, ako SaaS, hybridne aj v uzavretom (air-gapped) prostredí bez pripojenia k internetu, čo ocenia napríklad prevádzkovatelia kritickej infraštruktúry.

Podpora pre partnerov

Rovnako ako pri ostatných výrobcoch v našom portfóliu ponúkame k riešeniam Trellix aj technické poradenstvo, školenia a asistenciu s implementáciou. Systémoví integrátori, VAR partneri aj MSP/MSSP poskytovatelia tak môžu svojim zákazníkom ponúknuť kompletné bezpečnostné riešenie s podporou nášho lokálneho tímu.

Dostupnosť

Riešenia Trellix ponúkame odteraz partnerom v Českej republike aj na Slovensku. Prehľad portfólia Trellix na webe bakotech.cz práve pripravujeme – záujemcovia o viac informácií alebo demo verziu môžu medzitým kontaktovať náš tím priamo.