FortiClient 的行为防御问题

显示全部楼层 · 发表于 2018-9-26 18:31:22

我看到了FortiClient官网上

然后在最下面看到了另一个说明

FortiClient还利用Sandbox威胁智能来检测和阻止以前从未见过的零日威胁。
FortiClient also utilizes Sandbox threat intelligence to detect and block zero-day threats that have not been seen before.

我记得飞塔的沙箱是要付费而且要有硬件墙才可以使用沙箱功能的吧?
打开了就关闭
有沒有方法可以用

[size=2em][tr]自动高级威胁保护和检测

[tr]作为下一代端点保护解决方案，FortiClient帮助将端点连接到FortiSandbox，它使用基于行为的分析来实时分析下载到FortiClient端点的所有文件。全球数以百万计的FortiClient和FortiSandbox用户使用基于云的FortiGuard共享有关已知和未知恶意软件的信息。FortiGuard自动与其他FortiSandbox单位和FortiClient端点共享情报，以防止来自已知和未知恶意软件的攻击。通过与FortiSandbox和基于云的FortiGuard全球威胁智能集成，FortiClient自动检测和防止零日、高级恶意软件和已知威胁。

[tr]

显示全部楼层 · 发表于 2018-9-26 18:48:14

单独的产品

需要另行购买

显示全部楼层 · 发表于 2018-9-26 20:41:57

Fortinet Sandbox需購買硬體防護墻才能用。

不過最近在MalwareTips有看人討論可以開啟Sandbox特徵碼的方法：
https://malwaretips.com/threads/forticlient-6-0-0-windows.83995/

Sandbox特徵碼的意思是「別人」用Fortinet Sandbox跑出惡意行為後攔截的特徵碼，具體方法見原帖#15。

Fortinet可能怕誤報，所以啟發式引擎跟擴展庫默認都是沒開啟的，原帖也有教學啟用啟發式引擎、Extreme擴展庫的方法。

看回饋是偵測率有所提升，不過最新版有人說沒法下載Sandbox特徵碼了，無奈我每次裝FortiClient都報錯，沒法證實。

显示全部楼层 · 发表于 2018-9-26 21:33:56

Agu 发表于 2018-9-26 20:41
Fortinet Sandbox需購買硬體防護墻才能用。

不過最近在MalwareTips有看人討論可以開啟Sandbox特徵碼的方 ...

Fortinet 可以说“借鉴”ESET非常大胆了

一字不漏

显示全部楼层 · 发表于 2018-9-26 21:40:46

191196846 发表于 2018-9-26 21:33
Fortinet 可以说“借鉴”ESET非常大胆了

一字不漏

沒錯，不過廠商會認為是「共享」吧

显示全部楼层 · 发表于 2018-9-26 21:42:46

Malwarebytes刚申请的终身授权码，还不错啊哦

显示全部楼层 · 发表于 2018-9-27 02:21:12

白嫖完瑞星又瞄准这个了吗

显示全部楼层 · 发表于 2018-9-27 09:20:23

看来瑞星嫖得不成功

显示全部楼层 · 发表于 2018-9-27 09:53:14

清道夫900 发表于 2018-9-27 09:20
看来瑞星嫖得不成功

沒玩这个了

显示全部楼层 · 发表于 2018-9-27 09:58:03

我对飞塔最大的印象是。
这玩意当年杀QQ粘虫虎的一笔。入库飞快。
其他的不予置评。不过居然默认关启发和扩展库。emmmm

[讨论] FortiClient 的行为防御问题

本帖子中包含更多资源