VSE和咖啡个人版差别大不大，前者是否适合单奔？

bbszy

ly910326 发表于 2015-2-10 16:47
VSE在无EPO的情况下，在控制台完全扫描过程中有云的加入吗？答案是没有
MES10就不一样了，

没有云，那月神的报法怎么来的

klinxun

差别嘛……vse是一个组件，个人版是完整的架构。一个瘦，能折腾规则；一个全面，肥，月神更激进。

ly910326

bbszy 发表于 2015-2-28 12:16
没有云，那月神的报法怎么来的

artemis可以使用先前机器联网时候保存的内容，当VSE更新联网的时候，artemis也会随着更新。如果总在网络上， artemis就会更新鲜，

在局域网中，只有epo控制台总是连接着互联网，另一端连接着计算机网络，这时候的artemis不会最新，由于epo控制台的隔离作用。

个人版就完全不同了，是直连。

bbszy

ly910326 发表于 2015-3-1 10:38
artemis可以使用先前机器联网时候保存的内容，当VSE更新联网的时候，artemis也会随着更新。如果总在网络 ...

好吧
我也发现了
之前有个样本，我扫了miss，半小时后人家的vse月神报了，我这里的等第二天更新dat之后才报。。。。
但按照你的说法，我这里也是一直连着网的，更新也正常，虽然dat每天只更新一次。。。

ly910326

bbszy 发表于 2015-3-1 10:45
好吧
我也发现了
之前有个样本，我扫了miss，半小时后人家的vse月神报了，我这里的等第二天更新dat之 ...

我们一直在观测 artemis
很多时候因为epo控制台的阻隔，或者通过 epo控制台正好提供新鲜的Artemis，或早或迟的得到最新的Artemis更新数据，

有些时候虽然在网络，并不能代表，VSE一直与McAfee一直连接，这个和远程段服务器的策略有着直接的关系。

bbszy

ly910326 发表于 2015-3-1 20:48
我们一直在观测 artemis
很多时候因为epo控制台的阻隔，或者通过 epo控制台正好提供新鲜的Artemis，或早 ...

恩恩

因为没有epo，所以才用VSE默认的策略，而这个策略并不是时时刻刻与artemis服务连接的。

是这个意思吧？

ly910326

bbszy 发表于 2015-3-1 20:52
恩恩

因为没有epo，所以才用VSE默认的策略，而这个策略并不是时时刻刻与artemis服务连接的。

是的，
个人用户在没有epo的情况下，实际是吃亏的。个人版mes会时刻连接nai.https得到新鲜的Artemis实时数据。

即使有些机器使用了 epo的策略，如果epo不是时刻连接到McAfee远程，也是无法实时得到新鲜的Artemis更新。病毒库更新信息是每天2：00发布，epo控制台远程连接McAfee，根据自身设置得到最新的gem 文件，然后利用控制台的推送到全局域网的计算机，计划任务完成每日病毒库更新。

可以每天获得最新的Artemis，但不能是实时的。

bbszy

ly910326 发表于 2015-3-1 21:32
是的，
个人用户在没有epo的情况下，实际是吃亏的。个人版mes会时刻连接nai.https得到新鲜的Artemis实时 ...

新版的macfee endpoint security10也是这样的吧？

ly910326

bbszy 发表于 2015-3-1 21:48
新版的macfee endpoint security10也是这样的吧？

mes10的联网模式和VSE是不一样的，MES10更多的是作为一个客户端来实时连接到nai.https。帮助用户完成体验。

bbszy

ly910326 发表于 2015-3-2 08:54
mes10的联网模式和VSE是不一样的，MES10更多的是作为一个客户端来实时连接到nai.https。帮助用户完成体验 ...

就是跟个人版没差咯？