#Ransom

显示全部楼层 · 发表于 2022-5-22 01:53:00

huangzihang 发表于 2022-5-22 01:51
看了MDE的AV-T，连续好几年protection是0，短短几年从0-3.5-6霸榜，也没收购什么很强的安全公司。怪不得 ...

定价很有微软的性格

显示全部楼层 · 发表于 2022-5-22 01:59:43

huangzihang 发表于 2022-5-22 01:51
看了MDE的AV-T，连续好几年protection是0，短短几年从0-3.5-6霸榜，也没收购什么很强的安全公司。怪不得 ...

企业安全领域攻击者各种骚操作都会上，简单的非黑即白式没办法搞定的，巨硬能做成这样，和它自身的技术能力有关。特别是在AI的时代，巨硬本身就有一堆AI专家

显示全部楼层 · 发表于 2022-5-22 01:59:51

大蜘蛛扫描miss

显示全部楼层 · 发表于 2022-5-22 02:00:50

本帖最后由 huangzihang 于 2022-5-22 02:05 编辑

IamAngry 发表于 2022-5-22 01:59
企业安全领域攻击者各种骚操作都会上，简单的非黑即白式没办法搞定的，巨硬能做成这样，和它自身的技术能 ...

但这个价格属实过于离谱了......还不如买勒索保险...不放心就再上BDGZ，单端点200/年，这老牌厂商的沙盒猛得一批，安全领域深耕时间也比MD长，加上勒索保险，除了完全不差钱的财大气粗的公司比如同方知网，我实在想不清楚什么企业会买它...只有25台电脑的企业也基本买不起22w/年的MDE吧

显示全部楼层 · 发表于 2022-5-22 02:02:47

huangzihang 发表于 2022-5-22 02:00
但这个价格属实过于离谱了......还不如买勒索保险...

你觉得离谱说明不是巨硬的目标用户，巨硬很多东西个人看起来都挺离谱的。。

显示全部楼层 · 发表于 2022-5-22 02:07:25

本帖最后由 huangzihang 于 2022-5-22 02:32 编辑

IamAngry 发表于 2022-5-22 02:02
你觉得离谱说明不是巨硬的目标用户，巨硬很多东西个人看起来都挺离谱的。。

过段时间我去看看各个企业的财报看看他们买的哪几家的企业安全解决方案，这也可以水一贴，我觉得应该没几家买MDE的，谷歌苹果这种估计自研都有可能，其他的我再看看。
没猜错，谷歌用的谷歌云，苹果是自研的芯片ASE，软件端是基于云的APS，ACS
毛子军方大蜘蛛都知道，美国军方前几年说停用卡巴斯基，那不就是说明之前一直在用卡巴斯基，刚查了下美国政府是FireEye，Attivo Networks，Carahsoft，solarwinds，甚至还有VMware（咖啡和铁壳个人觉得应该也有），英国是Sophos，坛子里那个老资深用家用的那个，国内的话就是国内这些老牌厂商，取消了外国品牌的采购（之前的清单里也没MDE，那个时候还不叫defender叫windows center security）

加上微软没怎么宣传MDE，而且这个价格肯定没到市场出清价格，都赶上垄断价格了。。。唯一的解释就是要么有几个大客户要么就是微软压根没把网络安全当主营业务（这反而是显而易见的），加上MDE它刚从AVT零分爬上来不久又接连改名，我能想到的唯一解释就是它这个或许真的不是很成熟，没准真的主要是靠激进策略。虽然普遍印象是AI强悍，但我持反对态度，更像是hash/md5/数签白名单+激进策略（参见360网购模式和诺顿的信誉杀，还有趋势的超敏感），我真的不相信微软在AI领域这么牛的实力MDE会蠢到把仅仅是无效签名的正经软件删掉...

显示全部楼层 · 发表于 2022-5-22 06:48:59

本帖最后由真小读者于 2022-5-22 06:51 编辑

咖啡下载杀

关闭实时扫描，重新下载解压

显示全部楼层 · 发表于 2022-5-22 08:32:04

江民v21 kill

显示全部楼层 · 发表于 2022-5-22 08:59:47

huangzihang 发表于 2022-5-22 01:18
这玩意是真猛啊

我一度怀疑MDE是不是和360网购模式有类似之处(非白即黑)...

因为我发现样本区MDE就基本没漏过

显示全部楼层 · 发表于 2022-5-22 09:03:22

Avast
Win32:Malware-gen

[病毒样本] #Ransom

本帖子中包含更多资源

本帖子中包含更多资源

浏览过的版块