KES和KSOS哪个防护更猛些？组件区别在哪里

显示全部楼层 · 发表于 2022-8-14 21:59:33

huangzihang 发表于 2022-8-14 21:27
家用都一样，KIS足够，KES授权失效你还要来来回回折腾。
企业安全远不止这些，还有硬件版的服务器防火墙， ...

老杜早不折腾了

KES那个界面感觉没KIS好康

显示全部楼层 · 发表于 2022-8-14 22:01:44

寂寞如诗发表于 2022-8-14 21:59
老杜早不折腾了
KES那个界面感觉没KIS好康

KES那个界面我觉得确实丑，一股肥大的油腻感

显示全部楼层 · 发表于 2022-8-14 22:03:06

huangzihang 发表于 2022-8-14 22:01
KES那个界面我觉得确实丑，一股肥大的油腻感

嗯，还是看看远处的KIS/KSOS罢

显示全部楼层 · 发表于 2022-8-14 22:06:51

kim545 发表于 2022-8-14 21:12
没用过企业版，请问什么叫自适应威胁保护，他的作用是什么，和个人版里的应用程序控制有什么功能上的区别 ...

个人版里的应用程序控制其实就是KES高级威胁防护里的入侵防护,也就是HIPS,个人认为它与自适应都可以看作是单步主防,只不过自适应对企业中的典型恶意行为专门做了拦截点,且更加智能化。另外提一点，对于个人版的HIPS来说，默认设置=只使用了1%的功能

显示全部楼层 · 发表于 2022-8-14 22:12:52

anxiety520 发表于 2022-8-14 22:06
个人版里的应用程序控制其实就是KES高级威胁防护里的入侵防护,也就是HIPS,个人认为它与自适应都可以看作 ...

就个人版来说应用程序控制一般最多去掉信任数字签名，大多都不会动里面的设置，一般都是通过卡巴斯基网络来分级，设成手动的话一般人估计吃不消

显示全部楼层 · 发表于 2022-8-14 22:14:55

本帖最后由 anxiety520 于 2022-8-14 22:19 编辑

隔山打空气发表于 2022-8-14 21:21
Forrester有个综合评估，不一定是单一的考虑安全产品吧，也可能有公司

另外就是那个是不是EDR评测，卡 ...

卡巴最突出的依旧是云 UMIDS SW HIPS和自适应，像EDR这类的在控制台上像是临时凑合出来的，看警报要累半天......我倒希望KES多个反锁屏键,不知道为什么他们要砍掉这个功能

显示全部楼层 · 发表于 2022-8-14 22:17:36

kim545 发表于 2022-8-14 22:12
就个人版来说应用程序控制一般最多去掉信任数字签名，大多都不会动里面的设置，一般都是通过卡巴斯基网络 ...

显示全部楼层 · 发表于 2022-8-14 22:19:36

anxiety520 发表于 2022-8-14 22:17
不一定要手动,用这个就行了:https://bbs.kafan.cn/thread-2225437-1-1.html

主要是我们这边经常用小工具，没签名的那种，低限制组调的太狠容易出现问题

我这边是自适应几乎全开，我觉得这样就差不多可以了，没有太多安全硬性需求的话防线已经很坚固了

显示全部楼层 · 发表于 2022-8-14 22:21:13

kim545 发表于 2022-8-14 19:38
楼上说的edr和沙盒不知道这些破解版的有没有，这些应该是企业版赚钱的方式，一般情况下应该要单独付费的， ...

论坛大神的修改版只是修改了授权方式吧，跟功能没有关系；
简单讲，就是授权能支持的功能就都会有吧。

显示全部楼层 · 发表于 2022-8-14 22:22:20

anxiety520 发表于 2022-8-14 22:14
卡巴最突出的依旧是云 UMIDS SW HIPS和自适应，像EDR这类的在控制台上像是临时凑合出来的，看警报要累半 ...

KES的HIPS规则只有两种，阻止或者允许，由此可以看出KES主打自动化，而反锁屏键其实算是一种手动启动的大杀器，误报高还需要手动，应该是理念不合

至于EDR，咱就当个杀伤链路看看就行了，实在依赖他还是真的难受，毕竟卡巴不是专门的EDR厂商，别为难毛子哥了（

[问题求助] KES和KSOS哪个防护更猛些？组件区别在哪里