BitDefender企业版使用报告（更新沙盒部分）

显示全部楼层 · 发表于 2019-6-27 22:25:35

来搞个基发表于 2019-6-13 16:22
保守是必须的。。。毕竟企业环境。。。不能出大问题

看情况，其实很多企业高级版侦测比普通消费者版激进得多，主要是因为有专门it管理员解决误报问题

显示全部楼层 · 发表于 2019-6-28 11:39:13

boyjoo 发表于 2019-5-17 19:27
你去看各家评测，赛门如何，你就知道这个榜是钱砸的，纯商业化，其实是砸钱多少的排行，跟巨公司聊得知的， ...

赞同，都存在潜规则。

显示全部楼层 · 发表于 2019-7-3 07:49:23

感谢测试

显示全部楼层 · 发表于 2019-7-4 14:28:23

回头测试一下，自动KES没key之后一直不知道该用啥

显示全部楼层 · 发表于 2019-7-5 16:27:21

请问各位大佬BD企业版免费吗？

显示全部楼层 · 发表于 2019-7-5 20:58:06

ericfang 发表于 2019-7-5 16:27
请问各位大佬BD企业版免费吗？

想多了，免费是不可能的。

显示全部楼层 · 发表于 2019-7-8 13:10:26

本帖最后由纽盖特于 2019-7-8 13:12 编辑

@B100D1E55

感谢楼主的精彩分享。

关于这一点，楼主的理解是错误的：BD的Sandbox有预过滤技术
而BD则不会内网广播，而是每个端点都会触发上传。更挫的一点在于就算在同一台机子上，同一个文件鉴定后被放在其他路径执行会再次进行鉴定，我估计他们鉴定后的排除仅仅就是根据路径…………吗？

The analysis results are preserved by file hash value in the Sandbox Analyzer database. When a previously analyzed file is submitted from a different endpoint, a response is immediately sent back as the results are already available in the database.

分析结果由Sandbox 分析器数据库中的文件哈希值保留。当从其他端点提交先前分析的文件时，会立即发回响应，因为结果已在数据库中可用。

而每个文件的哈希值是唯一的，路径变化并不会导致重新分析。

资料来源：管理员指南
http://www.bitdefender-cn.com/files/Bitdefender_GravityZone_AdministratorsGuide_7_zhCN.pdf

http://download.bitdefender.com/business/GravityZoneEnterprise/Current/Documentation/en_US/Bitdefender_GravityZone_AdministratorsGuide_7_enUS.pdf

显示全部楼层 · 发表于 2019-7-8 13:50:19

纽盖特发表于 2019-7-8 13:10
@B100D1E55

感谢楼主的精彩分享。

其实我也看到这个说明了，但是实际使用的时候同一个文件每个端点还是会触发上传，而且同一台机器同一个文件在不同路径也会触发多次上传（第一次上传结果已经返回）。不知道是不是我这里独有的bug

显示全部楼层 · 发表于 2019-7-18 13:28:16

看的一脸懵逼

显示全部楼层 · 发表于 2019-7-24 21:59:10

关键的问题来了：我们个人用户干嘛要用企业版嘞？[手动滑稽]

[比特梵德] BitDefender企业版使用报告（更新沙盒部分）