MES RP cloud-based scanning 与 offline scanning 关系的疑问

显示全部楼层 · 发表于 2020-8-20 10:23:06

在官方的手册中，关于offline scanning 的最佳实践是这么描述的：

TIP: Best practice: Because offline scanning might result in increased false positives, enable this option only for systems without connectivity to McAfee GTI or the TIE server.

同时，关于cloud-based scanning 的最佳实践的描述如下：

TIP: Best practice: Disable cloud-based Real Protect on systems that aren't connected to the Internet.

即可以连接云时开启cloud-based scanning 关闭offline scanning，无法连接云则开启offline scanning 关闭cloud-based scanning。

那么两者之间应该是一种什么关系？

如果只是为了减少误报，为什么要在无法连接云的情况下关闭cloud-based scanning？如果两者同时开启，是否只有cloud-based scanning 发挥作用？

显示全部楼层 · 发表于 2020-8-20 15:34:28

简单点说就是云扫描会全程监控程序行为（虽然我看文档上说有一定的跟踪时间限制，但是实际使用的时候跑再长时间都会检测，怀疑文档没更新），检测到恶意行为会回滚。

离线扫描只在软件运行前使用模型对文件进行扫描，不检测行为。

显示全部楼层 · 发表于 2020-8-20 16:08:12

记录微笑发表于 2020-8-20 15:34
简单点说就是云扫描会全程监控程序行为（虽然我看文档上说有一定的跟踪时间限制，但是实际使用的时候跑再长 ...

感谢解答！简单的说也就是基于客户端的扫描（client-based scanning）是属于静态扫描，云扫描（cloud-based scanning）是动态行为监控，大概可以这么理解？

但是仍然比较纠结的一点就是脱机扫描（offline scanning）是静态扫描还是动态行为监控的问题，因为手册中明确说了断网情况下关闭云扫描（cloud-based scanning）开启脱机扫描（offline scanning），而联网时则相反。如果脱机扫描（offline scanning）也属于静态扫描，那么应该并不需要在断网情况下关闭云扫描（cloud-based scanning）。

显示全部楼层 · 发表于 2020-8-20 16:13:45

nicaicaikan 发表于 2020-8-20 16:08
感谢解答！简单的说也就是基于客户端的扫描（client-based scanning）是属于静态扫描，云扫描（cloud-bas ...

咖啡在断网情况下没有行为防护功能

显示全部楼层 · 发表于 2020-8-20 16:15:38

记录微笑发表于 2020-8-20 16:13
咖啡在断网情况下没有行为防护功能

好的！感谢回答hhhhh看来断网情况下有点危险啊hhhhh

显示全部楼层 · 发表于 2020-8-20 22:06:53

nicaicaikan 发表于 2020-8-20 16:15
好的！感谢回答hhhhh看来断网情况下有点危险啊hhhhh

不只是危险而已。。。。。。。。

咖啡断网后基本就是摆设。

显示全部楼层 · 发表于 2020-8-20 22:35:17

ccboxes 发表于 2020-8-20 22:06
不只是危险而已。。。。。。。。

咖啡断网后基本就是摆设。

断网咖啡这么可怕的吗……默默换掉……网不稳定还爱玩毒……

显示全部楼层 · 发表于 2020-8-21 20:32:37

离线扫描只在软件运行前使用模型对文件进行扫描

[求助] MES RP cloud-based scanning 与 offline scanning 关系的疑问