咖啡+智量，双ML保平安

显示全部楼层 · 发表于 2020-2-9 22:31:40

renyifei 发表于 2020-2-9 22:30
听你和楼上这么一说，感觉咖啡的企业版还是挺香的，等我用上一段时间红红组合就去用用

不过网络得过关，我这边已经连续三天MES连不上RealProtect云和GTI了。

我看看是不是我这边网络的锅

显示全部楼层 · 发表于 2020-2-9 22:35:17

记录微笑发表于 2020-2-9 22:31
不过网络得过关，我这边已经连续三天MES连不上RealProtect云和GTI了。

我看看是不是我这边网络的锅

怎么看RP和GTI是否连接？有像诺顿那样的方法吗？

显示全部楼层 · 发表于 2020-2-9 22:36:02

renyifei 发表于 2020-2-9 22:35
怎么看RP和GTI是否连接？有像诺顿那样的方法吗？

暂时没有，但是可以通过双击RP云测试文件来测试。

显示全部楼层 · 发表于 2020-2-9 22:37:16

记录微笑发表于 2020-2-9 22:36
暂时没有，但是可以通过双击RP云测试文件来测试。

ok！感谢，又知道了点小知识

显示全部楼层 · 发表于 2020-2-9 22:44:58

既然楼主提到RealProtect，我就把McAfee官网对RP的简单描述发一下。

功能需要的理由
Real Protect ■ 机器学习行为分类可近乎实时地检测零日威胁，并生成切实可行的威胁情报。
■ 自动进化行为分类以识别行为和添加规则，从而识别未来的攻击。

显示全部楼层 · 发表于 2020-2-11 16:42:04

MES10.7企业版默认的防火墙有效果吗？

WEB防护应该不属于防火墙组件，应该有单独的组件防御，之后处理不了才调用防火墙组件进行切断连接。

显示全部楼层 · 发表于 2020-2-11 16:49:01

小小龙发表于 2020-2-11 16:42
MES10.7企业版默认的防火墙有效果吗？

WEB防护应该不属于防火墙组件，应该有单独的组件防御，之后处理不 ...

防火墙经设置，也可阻挡恶意流量。
web防护的确是单独的组件。

显示全部楼层 · 发表于 2020-2-11 16:53:58

swizzer 发表于 2020-2-11 16:49
防火墙经设置，也可阻挡恶意流量。
web防护的确是单独的组件。

其实只是简单的云拉黑，不但效果差，而且误杀还很高。

咖啡真正的网络防护的大杀器是反网络入侵（官方写的是IPS），这个功能是集成在威胁防护里面的，所以除了ATP和威胁防护，其他两个模块其实装不装都无所谓。

AVC在测试McAfee企业版的时候也没装防火墙和web控制

显示全部楼层 · 发表于 2020-2-11 16:55:46

记录微笑发表于 2020-2-11 16:53
其实只是简单的云拉黑，不但效果差，而且误杀还很高。

咖啡真正的网络防护的大杀器是反网络入侵（官方 ...

看到过这个组件，但没测试过。。我双击时，都是防火墙阻止恶意流量。。。

显示全部楼层 · 发表于 2020-2-11 16:57:05

swizzer 发表于 2020-2-11 16:55
看到过这个组件，但没测试过。。我双击时，都是防火墙阻止恶意流量。。。

IPS只阻止网络入侵，不像NS那样还阻止恶意流量

[分享] 咖啡+智量，双ML保平安