emsisoft 2022.04更新

显示全部楼层 · 发表于 2022-4-7 19:07:47

原文链接：2022.4 的新功能：具有深入威胁见解的端点检测和响应测试版 - Emsisoft |安全博客
这个功能看上去有点像BD的时间线，不过目前只针对商业、企业版，个人版没有，然而这两个版本的价格略贵。。。。
以下机翻：

此版本代表了我们的端点检测和响应（EDR）解决方案向前迈出的重要一步，该解决方案现在提供深入的威胁见解，使您能够跟踪恶意软件攻击的来源。您可以浏览导致恶意软件执行的整个进程树，并轻松查看所有文件和注册表修改。

扩展的MITRE ATT&CK恶意软件行为模式

新的扩展过程活动分析功能还支持各种MITRE ATT&CK模式，这些模式可检测和突出显示潜在威胁，使您可以完全控制响应。只需单击一下，即可在工作区中的所有设备中阻止和隔离威胁，也可以将特定文件列入白名单以避免将来出现警报。

EDR 可用性

新的高级EDR功能可供Emsisoft业务和企业解决方案的所有用户使用。虽然Emsisoft Business Security仅包含与受影响的流程链相关的活动日志，但Emsisoft Enterprise Security用户将受益于对所有流程的全面洞察。

显示全部楼层 · 发表于 2022-4-7 20:32:24

我只能说，作为曾经的Emsisoft Enterprise Security用户，现在不推荐用emsi，国内更新慢/甚至有些时候无法更新，售后服务也没以前好了，而且现在频繁发生更新问题：https://support.emsisoft.com/topic/38447-updates-broken/

显示全部楼层 · 发表于 2022-4-7 20:42:36

ly9327 发表于 2022-4-7 20:32
我只能说，作为曾经的Emsisoft Enterprise Security用户，现在不推荐用emsi，国内更新慢/甚至有些时候无法 ...

之前在论坛也看过emsi现状的帖子，大概也清楚，现在也只是试玩试玩，主力我肯定选大长如BD卡巴等

显示全部楼层 · 发表于 2022-4-7 23:10:24

不打算購買

显示全部楼层 · 发表于 2022-4-9 11:11:53

软件要是用心做也能更好。

显示全部楼层 · 发表于 2022-4-11 09:28:58

看看

显示全部楼层 · 发表于 2022-4-21 18:24:48

我试用了下感觉很不行。。。一小时内反馈2个BUG，其中一个还是未知的

显示全部楼层 · 发表于 2022-4-27 01:53:29

行为监控选了由用户判断基本就变成hips了…而且明明非系统软件它规则里给你设置成系统文件加白不可更改，我一度怀疑有没有样本可以这样直接绕过bb…更新目前良好也是今晚换上的emsi搭配个wfc。

显示全部楼层 · 发表于 2022-4-27 17:17:18

ly9327 发表于 2022-4-7 04:32
我只能说，作为曾经的Emsisoft Enterprise Security用户，现在不推荐用emsi，国内更新慢/甚至有些时候无法 ...

老电脑配置不高（amd四核 6G）从性能方面看，建议用吗

显示全部楼层 · 发表于 2022-4-27 18:06:11

aphorism 发表于 2022-4-27 17:17
老电脑配置不高（amd四核 6G）从性能方面看，建议用吗

性能占用方面倒是不用太担心。。我的G4560都可以。。。

[资讯] emsisoft 2022.04更新