独立的自适应威胁防护（基于云的行为分析）

显示全部楼层 · 发表于 2018-5-2 11:38:20

感谢楼主

显示全部楼层 · 发表于 2018-5-2 13:42:25

jone_jys 发表于 2018-5-2 08:07
通用权限升级防护 (GPEP) 支持？企业版默认禁用了这一项。

就是图中这一项手动勾选启用

显示全部楼层 · 发表于 2018-6-10 15:46:05

本帖最后由 guois 于 2018-6-10 15:57 编辑

自适应威胁防护的事件日志通知和威胁检测用户消息传递开关有关
图片上的未知阈值设置才会显示日志情况，但其它设置如果没有及时通知不知是否和网络有关~~

另外通知与否是和通知阈值的级别有关吧，我只是就着那个mytime 测试的

显示全部楼层 · 发表于 2018-6-10 20:45:27

guois 发表于 2018-6-10 15:46
自适应威胁防护的事件日志通知和威胁检测用户消息传递开关有关
图片上的未知阈值设置才会显示日志情况，但 ...

应该是MES抽风了。自适应防护一般都会报，就是运行mytime.exe就会报，无论是官方版还是修改版都会报；至于监控的话又是没报，暗地里却干掉了。

总之对于迈克菲企业版现在很不稳定，根本没有早期企业版的风范。

显示全部楼层 · 发表于 2018-6-10 20:48:33

本帖最后由 jone_jys 于 2018-6-11 00:30 编辑

guois 发表于 2018-6-10 15:46
自适应威胁防护的事件日志通知和威胁检测用户消息传递开关有关
图片上的未知阈值设置才会显示日志情况，但 ...

图片上的设置是给用户“交互”的，如果不勾选这个的话是用的自适应内置默认规则，所以只有触犯默认的规则(客户端或云端)才会报呀！跟网络关系不大。网络不通还有内置规则呢。

另外通知与否是和通知阈值的级别有关吧

对的。阈值越严格，通知越频繁。
“未知”是默认级别，从最严格依次减弱分别为：“很有可能可信”--“未知”--“很有可能是恶意文件”

显示全部楼层 · 发表于 2018-6-11 23:10:28

本帖最后由 guois 于 2018-6-12 00:16 编辑

jone_jys 发表于 2018-6-10 20:48
图片上的设置是给用户“交互”的，如果不勾选这个的话是用的自适应内置默认规则，所以只有触犯默认的规则 ...

谢谢告知！~~
这个模块不太好掌握
阈值为未知时，用启用观察模式，可以在事件日志看到触发规则的行为，比如TIM程序可以运行，但是如果取消启用观察模式规则真实生效，TIM就即使允许也会不能运行，，但是把阈值变成可能是恶意文件时，事件日志不出现提示，程序运行，触发了漏洞利用防护的事件日志的显示（设置为仅报告）

##又测试了下，不运行跟默认操作选择的允许和阻止有关

显示全部楼层 · 发表于 2018-6-12 18:06:41

，就一个. 发表于 2018-5-2 13:42
就是图中这一项手动勾选启用

还有这种操作

[资讯] 独立的自适应威胁防护（基于云的行为分析）

本帖子中包含更多资源

本帖子中包含更多资源