Trellix Malware Analysis (AX)

Moduł zapewniający analitykom bezpieczne środowisko służące do detonacji potencjalnie niebezpiecznych plików i adresów URL. Dostarcza skonfigurowane środowisko wirtualne systemów Microsoft Windows, MacOS oraz Linux wraz z wymaganym oprogramowaniem, aby umożliwić analizę zagrożenia w różnych konfiguracjach.
Wykorzystując silnik IVX przedstawia pełny obrazu ataku, począwszy od uruchomienia próbki, wykorzystanie luki w zabezpieczeniach aż po komunikację zwrotną i kolejne próby pobrania części składowych malware’u. Dzięki dedykowanemu połączniu z Internetem, pobieranie części składowych próbki i komunikacja z C&C odbywa się poza produkcyjną siecią korporacyjną zapewniając dodatkową warstwę ochrony przed rozpowszechnieniem się zagrożenia.