楼主: vaedzy
收起左侧

[讨论] 【二次发病】 专业治疗杀软综合征之企业级

  [复制链接]
ICzcz
发表于 2022-1-8 22:07:04 | 显示全部楼层
vaedzy 发表于 2022-1-8 21:49
企业级的 我认为哈 目前没测试过 BD最好 虽然你不能说他百分百防护 问题价格摆在这里 他最便宜
但是缺 ...

还是有区别的,我最近要跳槽去卡巴
ELG实在是让人一言难尽
BstKab
发表于 2022-1-8 22:07:41 | 显示全部楼层
前排围观,想知道,多开和单开一个企业级谁更好,纯萌新
vaedzy
头像被屏蔽
 楼主| 发表于 2022-1-8 22:08:02 | 显示全部楼层
ICzcz 发表于 2022-1-8 22:07
还是有区别的,我最近要跳槽去卡巴
ELG实在是让人一言难尽

看邮箱。我发你账号密码 卡巴斯基企业版 带EDR的 你试试 正好企业版注重体验 不像个人版 到时候你忙完了 补一个体验报告
ICzcz
发表于 2022-1-8 22:08:51 | 显示全部楼层
vaedzy 发表于 2022-1-8 22:08
看邮箱。我发你账号密码 卡巴斯基企业版 带EDR的 你试试 正好企业版注重体验 不像个人版 到时候你忙完了  ...

好啊好啊
vaedzy
头像被屏蔽
 楼主| 发表于 2022-1-8 22:09:59 | 显示全部楼层

你把这个表情换了 我好害怕 兄弟 我宁可被弥豆子发这个表情 好歹还有点幻想 @Eset小粉絲
隔山打空气
发表于 2022-1-8 22:10:49 | 显示全部楼层
vaedzy 发表于 2022-1-8 21:49
企业级的 我认为哈 目前没测试过 BD最好 虽然你不能说他百分百防护 问题价格摆在这里 他最便宜
但是缺 ...

但是实话实说...MDE的EDR是可以自动响应的,CrowdStrike的EDR似乎也是自动响应的(不确定,没用过)

但BD的EDR全是被动状态,只能靠万能的ATC+靠谱的NIDS撑场子...需要天天有人盯着的

不过尽管如此,EDR还是提供了一种更高端保护的可能性,我还是希望BD有一天能做出自动化EDR

说句题外话,BD的EDR又在报告毒奶粉(DNF)游戏进程了,我已经加了五次误报归类了
vaedzy
头像被屏蔽
 楼主| 发表于 2022-1-8 22:12:28 | 显示全部楼层
隔山打空气 发表于 2022-1-8 22:10
但是实话实说...MDE的EDR是可以自动响应的,CrowdStrike的EDR似乎也是自动响应的(不确定,没用过)

...

这一次企业版 估计就是EDR大战了 外加控制台权限谁最高 哈哈哈哈哈哈
隔山打空气
发表于 2022-1-8 22:15:24 | 显示全部楼层
vaedzy 发表于 2022-1-8 22:12
这一次企业版 估计就是EDR大战了 外加控制台权限谁最高 哈哈哈哈哈哈

EDR大战场景模拟(bushi
你让开!我先响应!

把你的hook位置给我!

我调查比你快!

明明是我先来的!

病毒:嗨嗨嗨,给点活路好吗老兄?你们有在听(被拉出去毙了)

vaedzy
头像被屏蔽
 楼主| 发表于 2022-1-8 22:23:25 | 显示全部楼层
隔山打空气 发表于 2022-1-8 22:15
EDR大战场景模拟(bushi
你让开!我先响应!

你不好好睡觉 不好好学习 跑来水贴
ICzcz
发表于 2022-1-8 22:26:16 | 显示全部楼层
vaedzy 发表于 2022-1-8 22:09
你把这个表情换了 我好害怕 兄弟 我宁可被弥豆子发这个表情 好歹还有点幻想 @Eset小粉絲

gun!!!!

谈恋爱谈恋傻了。。
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 05:21 , Processed in 0.099609 second(s), 14 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表