Elastic Defend EDR评测（2023重制版）

神龟Turmi

LeeHS 发表于 2023-1-3 10:44
之前Magniber CrowdStrike双击之后能杀，但文件已经加密了。现在当然没事了，设置里面的反加密是真的摆设

在Elastic的Response菜单里并没有看到类似Rollback的功能
应该是完全没有回滚的

Picca

我记得以前endgame的机学在VT上的检出率挺高的。经常看到就crowdstrike和endgame检出一些传播率低的样本，就是不知道误报如何。。。

呵呵大神001

神龟Turmi 发表于 2023-1-3 09:43
EDR我的理解里最重要的不是D 而是R
是个安全软件都无法做到100%即时拦截，但是通过EDR提前抓取的行为， ...

ACRONIS的EDR已经在测试阶段了
https://www.acronis.com/en-us/pr ... otect/security-edr/
comodo的开源edr就是个垃圾，垃圾中的垃圾。

呵呵大神001

LeeHS 发表于 2023-1-3 10:44
之前Magniber CrowdStrike双击之后能杀，但文件已经加密了。现在当然没事了，设置里面的反加密是真的摆设

CrowdStrike可是相当看不起sentinelone的“rollback”呢
人家要用“手术刀式的响应”结束“恶意进程”
一眼丁真，鉴定为没有主防，赶紧买falcon sandbox或者falcon complete吧
cs 圈钱的神

呵呵大神001

这么看elasticsearch是不打算提供mdr服务了
P.S. elastic的静态检测率好像还挺高的（？）
感觉有些玄学的厂（elastic/cynet/eset）总能杀一些奇奇怪怪的特征
某闭源yara规则平台上有不少ioc/sigma都是从这几家玄学厂抄的
可以拿kali什么的看看xdr效果？怎么感觉elastic比不少ngav厂靠谱好多呢.....明明是专门做数据检索的公司啊喂！
P.S.如果你要在本地装一个Elastic security占用的存储是非常恐怖的。。。
elastic目前感觉产品还不是很成熟，威胁搜索，响应什么的感觉都不是很好，也不能集成云沙箱/开放XDR平台，SOAR也没有。
不过依然薄纱某个超级贵，超级垃圾，起售用户数超多，市值还超级高的垃圾安全供应商

神龟Turmi

呵呵大神001 发表于 2023-1-3 12:41
CrowdStrike可是相当看不起sentinelone的“rollback”呢
人家要用“手术刀式的响应”结束“恶意进程”
...

没事 他们是直钩钓鱼 只钓大公司
像我们想被他圈钱都没机会 要quote都不带回复的
只能玩玩elastic维持一下生活这样子

我是风我是风

有没有cn版?

神龟Turmi

我是风我是风 发表于 2023-1-3 13:19
有没有cn版?

kibana是有中文的，但我不知道翻译的是否完全，我习惯用英文了

神龟Turmi

呵呵大神001 发表于 2023-1-3 12:50
这么看elasticsearch是不打算提供mdr服务了
P.S. elastic的静态检测率好像还挺高的（？）
感觉有些玄学的 ...

超级贵（三位数USD）
超级垃圾（至今杀不了Magniber）
起售用户数超多（1000设备起）
市值还超级高（421.91亿美元）
我知道你说的一定是PaloAlto！


不过我这么黑好像不太好，他们的销售部门非常好说话，当时给我开了个会介绍产品（虽然当时我已经基本确定不会买了）
各种服务相当靠谱，全程电话沟通
只可惜1000个点我真整不到，不然就冲着这服务我也得买一份

LeeHS

呵呵大神001 发表于 2023-1-3 12:41
CrowdStrike可是相当看不起sentinelone的“rollback”呢
人家要用“手术刀式的响应”结束“恶意进程”
...

falcon sandboxh需要到企業版等级的服务才能解锁购买，不了不了，小公司用不起