请教关于Symantec Endpoint Protection的问题

显示全部楼层 · 发表于 2023-1-2 19:54:27

请教：
1、 Symantec Endpoint Protection标准客户端、嵌入客户端、暗网客户端有什么区别？各有什么优势？
2. 标准客户端以云为主，那么断网是不是就没有防护作用了？

显示全部楼层 · 发表于 2023-1-3 11:04:14

本地库完整程度不同而已，其它的其实都一样的，暗网模式本地库最全

显示全部楼层 · 发表于 2023-1-3 11:08:25

标准客户端本地除了精简的传统特征库外还有机器学习特征库本地的IPS和sonar也没用阉割
一般建议使用标准客户端。除非确实长时间断网，只能定期使用升级包升级，还经常接触局域网内的文件或是u盘，那可以考虑暗网客户端。

显示全部楼层 · 发表于 2023-1-4 20:11:42

pal家族发表于 2023-1-3 11:08
标准客户端本地除了精简的传统特征库外还有机器学习特征库本地的IPS和sonar也没用阉割
一般建议使用标准 ...

非常感谢！

显示全部楼层 · 发表于 2023-1-4 20:12:02

satellite288 发表于 2023-1-3 11:04
本地库完整程度不同而已，其它的其实都一样的，暗网模式本地库最全

谢谢！

显示全部楼层 · 发表于 2023-1-5 13:43:45

网络保持连接就标准，不能联网就暗网即可。

[求助] 请教关于Symantec Endpoint Protection的问题