阻止持续渗透的干将莫邪：卡巴斯基企业端点安全解决方案含EDR模组

显示全部楼层 · 发表于 2022-9-20 16:00:59

这是kes11吗?

显示全部楼层 · 发表于 2022-9-20 17:40:07

zl138111111 发表于 2022-9-20 16:00
这是kes11吗?

是的
可以拉到中間有使用者端介面
版本是：11.10.0.399

我們直接裝最新版
AD端、同仁端沒有什麼問題
就是裝完後要再重啟電腦一次
沒重啟遇到一位同仁當機
裝完殺毒還是重啟一次比較保險

显示全部楼层 · 发表于 2022-9-27 11:32:12

開始佈署後兩週真的很精彩
可以看到卡巴斯基與McAfee+Comodo的實力差距
根本是一打二

除了第一個HEUR:Trojan.Win32.Zudochka.vho是我載來測試的以外
可以看到同仁主機暗藏許多惡意程式
甚至已經有電腦開始連上惡意網站準備下載更多惡意程式
2022-09-27 11 17 11.png

因為有EDR模組，可以檢查該檔案是否被執行
執行後的行為為何，也可以直接到opentip查詢惡意檔案
幸好檔案沒有被執行，只有被偵測、刪除
不然看那個檔案名稱，是在亞洲流行的magniber勒索病毒
到時被加密就唉唉叫了

显示全部楼层 · 发表于 2022-10-3 09:56:11

卡巴确实不错

显示全部楼层 · 发表于 2022-12-1 15:06:05

由於McAfee授權尚未到期，還可以載端點防護
今天看到已經改名為Trellix了
而且不認已安裝卡巴斯基端點防護的電腦

显示全部楼层 · 发表于 2022-12-1 15:14:10

大公司还是用Symantec，crowdstrike这种比较好
Kaspersky edr可以用yara和sigma规则搜索好像
还是很实用的

显示全部楼层 · 发表于 2022-12-3 09:11:13

公司杀毒软件卡巴斯基网络防护实用论证点赞！

显示全部楼层 · 发表于 2022-12-3 20:40:04

我也想让公司使用卡巴，可惜卡巴不是国产

显示全部楼层 · 发表于 2022-12-3 22:07:54

太强啦！

显示全部楼层 · 发表于 2022-12-3 23:23:04

论坛测评几次，卡巴斯基实力担当

[卡巴] 阻止持续渗透的干将莫邪：卡巴斯基企业端点安全解决方案含EDR模组