ESET stops WannaCry ransomware【看来EAV防御能力真的是比EIS差很多很多啊】

驭龙

greatcxh 发表于 2017-5-16 17:11
似乎有點欺瞞的樣子???
事實上EAV只能防一些勒索???

这个图是说防勒索，但不能防利用漏洞入侵的威胁

驭龙

pal家族 发表于 2017-5-16 17:10
卡巴提醒用户开启防火墙和反网络攻击，应该就是可以拦截吧不过IPS拦截的绝大部分被卡巴用网页反病毒处理 ...

网页反病毒好像不是全局端口防御吧，而且需要通过浏览器访问才能发挥效果，这个跟IPS是不同的

pal家族

驭龙 发表于 2017-5-16 17:40
网页反病毒好像不是全局端口防御吧，而且需要通过浏览器访问才能发挥效果，这个跟IPS是不同的

剩下那部分。。ids怎么管，我是没见过
目前也从未见过其他人遇到

驭龙

pal家族 发表于 2017-5-16 17:44
剩下那部分。。ids怎么管，我是没见过
目前也从未见过其他人遇到

是啊，所以我说现在有效果的Network Attack Protection，也就是ESET的IS和Norton IPS了吧，当然论IP拉黑，McAfee的NET Guard也是不错的，但只是IP拉黑不错，其他比不过IPS和ESS的功能

greatcxh

驭龙 发表于 2017-5-16 17:39
这个图是说防勒索，但不能防利用漏洞入侵的威胁

站在消費使用者的角度來看，會認為這四樣產品在勒索防護上的效果都是一樣的，應該會有部分使用者衡量自身使用狀況後，而選擇EAV，但EAV卻無法防止利用漏洞入侵而造成的勒索。
或許官方可以標註出這種產品差異性出來，提供使用者參考，免得ESET背了EAV的鍋...

驭龙

greatcxh 发表于 2017-5-16 17:53
站在消費使用者的角度來看，會認為這四樣產品在勒索防護上的效果都是一樣的，應該會有部分使用者衡量自身 ...

但EAV的HIPS确实是有防Ransomware功能的

只不过EAV没有强大的网络防御功能，比如防火墙 和Vulnerability Shield和Network Attack Protection

greatcxh

驭龙 发表于 2017-5-16 17:54
但EAV的HIPS确实是有防Ransomware功能的

只不过EAV没有强大的网络防御功能，比如防火墙 和Vulnerability ...

謝謝龍大的解說
個人覺得大家都從這次的事件中瞭解了更多

驭龙

greatcxh 发表于 2017-5-16 18:05
謝謝龍大的解說
個人覺得大家都從這次的事件中瞭解了更多

不客气，相互学习啦。

这次我虽然是Windows 10 创意者更新和路由防御，但还是被吓到了，立即卸载ESET Smart Security，回去安装Norton Security了

mcafee6

有多钱买多钱的，

fireherman

实际（损失）数据还没有，但似乎ESS/EIS/ESSP应该都不会中这次勒索；至于EAV多少人中也不清楚。

但很多人似乎根本就无视ESET的防火墙；甚至为此【认为】这次勒索，整个ESET体系都惨败，即【凡是使用ESET的Win10以下没打补丁的用户】都中招，于是喊着换杀软……

不过似乎……现实并非如此。