【二次发病】 专业治疗杀软综合征之企业级

vaedzy

ICzcz 发表于 2022-1-8 22:26
gun！！！！

谈恋爱谈恋傻了。。

你这个表情 只能让我想到 锐利的剑 锐利的眼

呵呵大神001

让我来帮楼主找到综合症的出路
sentinalone 能用钱买到的最好的EDR carbanak_fin7 测试100%的检测
要买singularity-complete的版本，有24/7MDR
splunk进行数据处理 VMRAY当云沙箱
再去mandiant购买威胁情报服务和攻击面管理
手机安全用s1的singularity-mobile+zimperium威胁情报
家里的网关和路由器都是palo alto的最新产品
混合云/SaaS安全购买Obsidian security
也就要亿点点钱除去政治因素，已经没有什么黑客团队可以低成本的入侵楼主家的计算机了
（笑）

NICO-COOPER

企业版怎么能没有sophos，骚护士的家用版就是太云端了，用不惯，其实还不错。
可能的话，再试试Emsisoft，企业版的设置全部拉满，防护还不错，重要的是这玩意便宜又好买

白崎桑

Symantec搞个？

呵呵大神001

隔山打空气 发表于 2022-1-8 22:10
但是实话实说...MDE的EDR是可以自动响应的，CrowdStrike的EDR似乎也是自动响应的（不确定，没用过）

...

可以选择block某一特定的IOC，但我觉得没有太大意义
EDR侦测到到事件如果只要是检测到MITRE框架里的技术一律block+rollback那你电脑根本用不了（误报上天）
微软的自动响应BD的apc本质都差不多，毕竟你detect之后能做的也就是kill/rollback了

zghnsy127

我路过的  我大蜘蛛6.0 的路过 再见

呵呵大神001

vaedzy 发表于 2022-1-8 21:49
企业级的 我认为哈 目前没测试过 BD最好 虽然你不能说他百分百防护 问题价格摆在这里 他最便宜
但是缺 ...

没有EDR喊主防是耍流氓我觉得是不太对的
卡巴企业版参加AV-C一直是不带EDR的，把SW KSN做好照样吊打所谓“EDR+NGAV Nextgen-security厂商（这类厂商严重依赖云拉黑（白嫖vt）断网基本费拉不堪，也就sentinalone可以说是有主防的，当然人家EDR也牛逼）”
而且卡巴现在自己的EDR也是费拉不堪的程度，一众EDR厂商中排大概一半吧，但是各种端点安全国际测试无论Gartner Forrestter IDC给的数据都一直是领导者。
EDR在更多情况下是补救措施，而不是所谓主动防御
（个人理解）

神龟Turmi

NICO-COOPER 发表于 2022-1-8 22:45
企业版怎么能没有sophos，骚护士的家用版就是太云端了，用不惯，其实还不错。
可能的话，再试试Emsi ...

企业版怎么能没有sophos
指sophos完美miss了Wannacry
搞的一堆企业连夜买SEP/MES/KES

呵呵大神001

神龟Turmi 发表于 2022-1-8 23:34
企业版怎么能没有sophos
指sophos完美miss了Wannacry
搞的一堆企业连夜买SEP/MES/KES

当年买sep的现在都哭了（Symantec跑路brodam不给更新sep14）

NICO-COOPER

神龟Turmi 发表于 2022-1-8 23:34
企业版怎么能没有sophos
指sophos完美miss了Wannacry
搞的一堆企业连夜买SEP/MES/KES

这种事情其实每个杀软或多或少都遇到过，包括你说的这几个也都有各自的缺点。sophos的企业版太难买了，没用过，sophos的家用版还不错，在云杀软里算是表现不错的。sophos只能说是一流杀软吧，算不上顶级。而且勒索这玩意，可从来都没有哪家杀软敢保证自己能够第一时间100%防御，企业端看的更多的是技术服务和补救措施。（个人的浅显见解，错了还请大佬放过）