Trellix GetSusp

[Uxeo]

Разработчик

Musarubra US LLC (США)

Лицензия

Freeware (бесплатно)

Версия

5.0.0.23

Обновлено

27.07.2023

Системы

Windows / Windows Server

Интерфейс

Английский

Рейтинг

5,00 звёзд

Размер

~5.8 MB

Скачать

Trellix GetSusp (64-bit) (с официального сайта)
Trellix GetSusp (32-bit) (с официального сайта)

Приведенная ниже сборка предназначена для администраторов Trellix ePO.
Trellix GetSusp ePO (64-bit) (с официального сайта)
Trellix GetSusp ePO (32-bit) (с официального сайта)

Trellix GetSusp устраняет необходимость глубоких технических знаний компьютерных систем для изоляции необнаруженных вредоносных программ. Для этого он использует комбинацию эвристик и запросов к базе данных репутации файлов Trellix Global Threat Intelligence (GTI) для сбора подозрительных файлов.

GetSusp рекомендуется в качестве первого инструмента при анализе подозрительного компьютера. Однако необходимо следовать существующему процессу поддержки Trellix для передачи обнаруженных им подозрительных файлов.

Спойлер: GetSusp включает в себя следующие функции

• Поставляется в виде одного исполняемого файла, не требующего установки.
• Возможность запуска в нескольких режимах: графический интерфейс, командная строка и режим ePO.
• Сканирует URL-адреса, документы, PDF-файлы в режиме графического интерфейса.
• Возможность выбора файлов перед отправкой в Trellix в режиме графического интерфейса.
• Использует GTI File Reputation, чтобы определить, является ли образец подозрительным.
• Записывает систему и установленную информацию о продукте Trellix, дату выполнения и сведения о подозрительных файлах.
• GetSusp поддерживает Windows Server 2008 R2 SP1, Windows Server 2012, Windows Server 2016 и Windows 7, 8, 8.1, 10 (вплоть до RS6), 19H1, 19H2, 20H1, 20H2, 21H1, 21H2 и Windows 11.