大爆炸，全新时代已经来临，且看McAfee Endpoint Security 称霸江湖[正式发布MES10.0]

biange200

这货有增加龙大关注的rootkits吗

Opera~

FUCKCAT 发表于 2014-4-29 19:38
不懂，咖啡企业的hip的ips规则都是纯手动添加的，不知道这个端点是怎样的》

我说的是融合了hip

驭龙

FUCKCAT 发表于 2014-4-29 19:38
不懂，咖啡企业的hip的ips规则都是纯手动添加的，不知道这个端点是怎样的》

目前没有发现规则，因为我现在没有仔细研究，工作中

驭龙

ly910326 发表于 2014-4-29 19:44
McAfee Endpoint Security 10.0  ?

是的，就是MES 10.0

驭龙

biange200 发表于 2014-4-29 20:04
这货有增加龙大关注的rootkits吗

目前我没有更新特征库，所以不清楚，不过是新个人版的架构，应该会有实时监控Rootkits

FUCKCAT

驭龙 发表于 2014-4-29 20:15
目前没有发现规则，因为我现在没有仔细研究，工作中

没有规则，没有epo，拿神马称霸？

FUCKCAT

Opera~ 发表于 2014-4-29 20:08
我说的是融合了hip

是手动hip吗？还是已经定义好的hip还是epo默认推送的hip。

咖啡的hip方便耍得话真心不错。

驭龙

FUCKCAT 发表于 2014-4-29 20:18
没有规则，没有epo，拿神马称霸？

规则这种东西，必然会一点点消失，现在是智能化时代了，当然这家伙不是VSE，或许新VSE会保留规则也说不定

manhuang

怎么测试哦？

FUCKCAT

驭龙 发表于 2014-4-29 20:19
规则这种东西，必然会一点点消失，现在是智能化时代了，当然这家伙不是VSE，或许新VSE会保留规则也说不定

规则对于企业来说是不可替代的，带微软不开放api的时代，规则如何能消失？

估计这个端点应该类似sas小企业端点版，没实质意义。

毕竟不是每个产品都背负一个时代的，新东家来了，手底下的人总得有所表示。