入正 COMODO EDR

显示全部楼层 · 发表于 2022-5-8 19:14:06

761773275 发表于 2022-5-8 18:30
查杀不行，比火绒还拉重在防

防是指万物入沙么

显示全部楼层 · 发表于 2022-5-8 21:57:32

本帖最后由 con16 于 2022-5-8 22:20 编辑

你要查殺基本上用毛豆就搞錯方向
這個一看就是跟個人版CAV同特徵庫，只多個雲端女武神和可以和微軟的協作

這家就是重白名單控制+HIPS和沙盒

目前實戰國外企業防勒索效果不差，有一家公司用其他方案都陣亡，他公司用毛豆企業版那台反而沒事

毛豆端點安全你也不可能叫每個使用者去玩HIPS，不用自動沙盒可以不用考慮

显示全部楼层 · 发表于 2022-5-9 08:13:47

761773275 发表于 2022-5-7 20:06
EDR和AEP最大区别就是没有可视化溯源和时间线响应，但是好像有沙箱

那最后它判断是否属于病毒的话还是以病毒库扫描或是沙箱结果来判断？我看到很多事件管理的工具都有EDR的能力，但是没有病毒库

显示全部楼层 · 发表于 2022-5-9 08:54:27

毛豆應該是上傳Valkyrie 雲端分析或是人工分析

显示全部楼层 · 发表于 2022-5-9 10:12:33

没搞清楚怎么用的，dragon platform上的endpoint manager永远在转圈圈

是要我先买？疑惑

显示全部楼层 · 发表于 2022-5-9 10:18:04

bbszy 发表于 2022-5-8 18:28
这个对病毒本身的防御、查杀效果如何

如果注重查杀率的有个小众有中文的免费的叫secureaplus，有自己的apex引擎，外加10几个其它的引擎比如F-SECRUE，AVG，AVAST，Emsisoft。还有国产的智量现在在国产查杀率在第一梯队顶峰

显示全部楼层 · 发表于 2022-5-9 10:21:04

小小龙发表于 2022-5-8 17:25
这个反病毒效果如何？

不行，查杀率在垫底级别，比有阉割的红伞的2345还拉

注重查杀率的有个小众有中文的免费的叫secureaplus，有自己的apex引擎，外加10几个其它的引擎比如F-SECRUE，AVG，AVAST，Emsisoft。还有国产的智量现在在国产查杀率在第一梯队顶峰

显示全部楼层 · 发表于 2022-5-9 11:42:32

以前用过个人版，现在不知道什么好不好用

显示全部楼层 · 发表于 2022-5-9 12:33:19

lvseqiji 发表于 2022-5-9 10:12
没搞清楚怎么用的，dragon platform上的endpoint manager永远在转圈圈
是要我先买？疑惑

可以试用的，估计是网络问题

显示全部楼层 · 发表于 2022-5-9 14:51:47

Eunismal 发表于 2022-5-9 12:33
可以试用的，估计是网络问题

估计是我的账号初始化时他们呢后台哪里bug了，新开了一个号就能试用了。

Comodo企业版我感觉个人用很可行啊，可以一台一台自助购买，相比之下个人版几乎完全停滞更新，还和win11有兼容问题，真爱Comodo的可以上了

[讨论] 入正 COMODO EDR