sep对未入库的威胁（云端特征）监控效率是不是很慢？？我这边测试，半天监控也不报警

显示全部楼层 · 发表于 2017-10-16 19:32:12

本帖最后由月影天心于 2017-10-16 19:49 编辑

RT，对于入库的威胁，监控非常灵敏，但对于新生威胁（仅仅云端特征）时，我这边SEP监控几乎没反应，等好久也不弹窗（貌似要过很长时间，会弹窗报警。。。），最后扫描时报了（云端特征），是不是SEP在监控未入库的威胁时，效率很差？？还是和我们国内网络环境连接Symantec云端不畅有关？但为毛扫描报的这么快？查信誉也没问题。

附一张图：
一堆毒，SEP监控没反应，但扫描报。

显示全部楼层 · 发表于 2017-10-16 19:36:47

以前的版本也没有这个现象，最近SJD，你懂得

显示全部楼层 · 发表于 2017-10-16 19:51:23

HHB850521 发表于 2017-10-16 19:36
以前的版本也没有这个现象，最近SJD，你懂得

然而扫描报的飞快，查信誉也没问题，为毛监控就迟迟不报？（确定设置了SEP默认的所有的监控方式）

显示全部楼层 · 发表于 2017-10-16 20:32:29

暗网库没有云监测，有无云监测区别大吗？

显示全部楼层 · 发表于 2017-10-16 20:34:36

这个样本包
我这里瞬间反应的呀

显示全部楼层 · 发表于 2017-10-16 21:33:12

本帖最后由月影天心于 2017-10-16 21:35 编辑

nonote 发表于 2017-10-16 20:32
暗网库没有云监测，有无云监测区别大吗？

标准客户端，安装时候没看到有暗网选择，直接下一步默认，而且不是监控不报，而是报的很慢，等了N久监控才弹窗，估计还是网络不畅吧，但扫描却报的飞快，查信誉也没问题

显示全部楼层 · 发表于 2017-10-16 21:33:35

pal家族发表于 2017-10-16 20:34
这个样本包
我这里瞬间反应的呀

所以这是玄学

显示全部楼层 · 发表于 2017-10-16 22:18:52

月影天心发表于 2017-10-16 21:33
所以这是玄学

SEP12.1 好像把时间都放在了对样本的鉴定上面。
而不是第一时间告诉用户。

入库的除外。

显示全部楼层 · 发表于 2017-10-16 22:25:13

让子弹飞一会儿再拦截不是更牛气，只要不穿就行

显示全部楼层 · 发表于 2017-10-17 09:12:32

双击马上报急什么

[讨论] sep对未入库的威胁（云端特征）监控效率是不是很慢？？我这边测试，半天监控也不报警

本帖子中包含更多资源

评分

评分