买了杀毒软件还有必要买EDR吗

显示全部楼层 · 发表于 2022-7-28 21:13:06

本帖最后由 UBitch 于 2022-8-7 10:15 编辑

卡巴的EDR是单独出售的，好像有的是捆绑的

显示全部楼层 · 发表于 2022-7-29 13:37:12

什么时候共享使用？

显示全部楼层 · 发表于 2022-7-29 16:25:08

EDR 怎么搞的越来越像传统监控了？

显示全部楼层 · 发表于 2022-8-7 09:43:13

不需要，那是给企业用的

显示全部楼层 · 发表于 2022-8-7 10:10:10

anxiety520 发表于 2022-8-7 09:43
不需要，那是给企业用的

我们就是企业啊，公司就买了KES
https://bbs.kafan.cn/thread-2239529-1-1.html

显示全部楼层 · 发表于 2022-8-7 10:19:48

本帖最后由 anxiety520 于 2022-8-7 10:24 编辑

UBitch 发表于 2022-8-7 10:10
我们就是企业啊，公司就买了KES
https://bbs.kafan.cn/thread-2239529-1-1.html

那就整个EDR Optimum或者Expert，我弄了一个试用版optimum，搭配KES效果的确很好，就是看警报会比较累

、

显示全部楼层 · 发表于 2022-8-7 12:57:38

可以一試

显示全部楼层 · 发表于 2022-8-7 14:42:53

本帖最后由 megakotaro 于 2022-8-7 14:45 编辑

公司IT如果有人專門監控的話可以買EDR
不然建議買卡巴斯基的MDR，也就是請俄羅斯的專家幫忙看EDR
這樣就不用自己看了

EDR的意思就是把感染路徑、詳細資料都記錄下來，方便管理員追蹤並阻止
對於APT攻擊可以看出些蛛絲馬跡
就看公司願不願意花這筆

今年我們也準備換成卡巴斯基
不過我會先將KES架好
用一段時間再考慮EDR / MDR

綑綁銷售的話，如果買卡巴斯基端點安全雲Pro，也就是走雲端管理，不用自建本地服務器，這個服務就有包含EDR

显示全部楼层 · 发表于 2022-8-7 16:36:30

megakotaro 发表于 2022-8-7 14:42
公司IT如果有人專門監控的話可以買EDR
不然建議買卡巴斯基的MDR，也就是請俄羅斯的專家幫忙看EDR
這樣就 ...

不过提一点，安全云pro的edr是削弱过的，optimum和expert的edr最好还是在kaspersky security center cloud console里面控制

[其它] 买了杀毒软件还有必要买EDR吗