【二次发病】 专业治疗杀软综合征之企业级

zwl2828

Picca 发表于 2022-1-9 21:04
https://bbs.kafan.cn/thread-2224974-1-1.html  图里的高分EDR都可以测一下。
特别是FortiEDR和Sen ...

前段时间打算和神秘伙伴翻译这篇论文来着（后来太忙了，咕咕咕

zwl2828

呵呵大神001 发表于 2022-1-8 22:58
没有EDR喊主防是耍流氓我觉得是不太对的
卡巴企业版参加AV-C一直是不带EDR的，把SW KSN做好照样吊打所谓 ...

赞同你对 EDR 的理解。其实 EDR 也好，Threat hunting 也好，对使用者本身有很高的技术要求，且在家用环境下无必要。家庭用户用个 MD+VBS（HVCI）+良好的使用习惯就已经很棒了。