实测EDTD与ELG的区别

显示全部楼层 · 发表于 2021-12-7 11:52:22

PanzerVIIIMaus 发表于 2021-12-7 11:41
我这句话的依据是
官方在说明书指出，EDTD的“决定被侦测的阈值”可调
而非指“EDTD和ELG的侦测流程或 ...

后来...都以为EDTD与ELG有差距...

显示全部楼层 · 发表于 2021-12-7 11:54:42

本帖最后由 PanzerVIIIMaus 于 2021-12-7 11:55 编辑

vaedzy 发表于 2021-12-7 11:52
后来...都以为EDTD与ELG有差距...

差距在管理员手上
一般默认订购EDTD的用户是有一定资质的管理员，大多有调整的能力
我认为大家都是这么想的，就没有进行进一步补充

可以考虑把我在楼上的回复置顶

显示全部楼层 · 发表于 2021-12-7 11:56:01

PanzerVIIIMaus 发表于 2021-12-7 11:54
差距在管理员手上
一般默认订购EDTD的用户是有一定资质的管理员，大多有调整的能力
我认为大家都是这么 ...

我并没有看到..EDTD可以调整什么

显示全部楼层 · 发表于 2021-12-7 12:11:49

本帖最后由 PanzerVIIIMaus 于 2021-12-7 12:14 编辑

如果实际在产品找不到，或者那是额外的产品，那我其实也没办法解释些什么

https://help.eset.com/edtd/en-US/policy_management.html
——How to enable and configure the ESET Dynamic Threat Defense service

·Configuration of ESET security product

显示全部楼层 · 发表于 2021-12-7 12:24:01

PanzerVIIIMaus 发表于 2021-12-7 12:11
如果实际在产品找不到，或者那是额外的产品，那我其实也没办法解释些什么

https://help.eset.com/edtd/e ...

补档谢谢 PanzerVIIIMaus 提供的文档

如下图几个策略指的都是的EDTD设置

设置指的是固定的客户端还是活动的客户端，
在生成客户端时，需要选择一种策略，
如果是自己写死的策略则客户端在自己写入的地方设置不可修改，在EDTD这块策略只是是否启动ESET某项功能或者功能选项是什么，无法编辑更详细的内容。
如果选默认启动策略，则可以在客户端自行修改。

EDTD测试后的样本如果报毒，可以排除。如果没有报毒，无法手动拉黑。

显示全部楼层 · 发表于 2021-12-7 12:41:55

本帖最后由 PanzerVIIIMaus 于 2021-12-7 12:44 编辑

vaedzy 发表于 2021-12-7 12:24
补档谢谢 PanzerVIIIMaus 提供的文档

如下图几个策略指的都是的EDTD设置

如我截图那一句

我理解成“EDTD的检测结果触发操作”（这样理解就是侦测阈值）
其实应该是“检测结果触发EDTD的操作”（这样就只是个提交阈值）

应该是我英文水准的问题……

显示全部楼层 · 发表于 2021-12-7 13:55:22

除了那损坏的样本，其余的最终还是入库了

显示全部楼层 · 发表于 2021-12-7 18:25:14

感谢分享

显示全部楼层 · 发表于 2021-12-7 22:07:47

好奇授权要多少米

显示全部楼层 · 发表于 2021-12-7 22:08:31

遨游宇宙发表于 2021-12-7 22:07
好奇授权要多少米

授权什么 EDTD？那东西我不知道我直接买的带的

[原创] 实测EDTD与ELG的区别

本帖子中包含更多资源

本帖子中包含更多资源

评分