Trellix NDR 不会坐等恶意软件入侵磁盘，而是直接监控网络本身。即使是无文件攻击，也会在网络中留下痕迹。Trellix NDR 可以检测到异常的流量模式、配置错误的服务、可疑的横向移动行为。