Elastic Defend EDR评测（2023重制版）

LeeHS

神龟Turmi 发表于 2023-1-3 13:30
超级贵（三位数USD）
超级垃圾（至今杀不了Magniber）
起售用户数超多（1000设备起）

至今杀不了Magniber？ ？ ？那时候PaloAlto演示的时候我问过他，他说他的回滚机制+诱骗可以抵御，画饼而已啊?

神龟Turmi

LeeHS 发表于 2023-1-3 14:50
至今杀不了Magniber？ ？ ？那时候PaloAlto演示的时候我问过他，他说他的回滚机制+诱骗可以抵御，画饼而 ...

啊 我没有玩过他们的EDR版本（Cortex XDR Pro）
只是说他们NGAV至今拦不了

呵呵大神001

神龟Turmi 发表于 2023-1-3 13:30
超级贵（三位数USD）
超级垃圾（至今杀不了Magniber）
起售用户数超多（1000设备起）

PaloAlto比CS有过之而无不及，不仅产品线多，响应还要花钱买soar
最傻*的是paloalto的控制台和MD一样屎，还特别复杂，cs好歹集成在一个页面了，这种把产品分割卖出去多少有点....
不过paloalto的XDR能集成特别多第三方工具和xdr，mitre测试成绩也不错（wizardspider+sandworm测试里好像检测覆盖面第一）还是比某个又贵又垃圾 的公司强点，毕竟人家也没骑脸嘲讽rollback不是，甚至Cortex XDR还集成s1......至于杀不了magniber我猜是他们会在动态执行的时候白嫖VT....和s1一样.....或者集成别的供应商了
我看这些ngav厂静态做的最好的估计就是cylance/elastic（sophos应该是拿了别家的一些库和样本，也可以算吧），所以鳖成天搁那Diss Symantec辣，Symantec ML 检测率比你们不知道高到哪里去了，搞的跟被Brodam收购之后你们的垃圾ML就可以超越Symantec了！

呵呵大神001

LeeHS 发表于 2023-1-3 14:50
至今杀不了Magniber？ ？ ？那时候PaloAlto演示的时候我问过他，他说他的回滚机制+诱骗可以抵御，画饼而 ...

这么说诱饵真的是对付勒索软件的灵丹妙药啊，不过APT可能针对某种特殊格式的文件进行加密，谁会先做出第一个自定义勒索诱饵文件呢

Eunismal

呵呵大神001 发表于 2023-1-3 15:24
PaloAlto比CS有过之而无不及，不仅产品线多，响应还要花钱买soar
最傻*的是paloalto的控制台和MD一样屎 ...

你玩过Symantec Endpoint Security吗？自从只能云部署之后没见过有人玩新版的Symantec了，都是玩SEP14.x

神龟Turmi

呵呵大神001 发表于 2023-1-3 15:24
PaloAlto比CS有过之而无不及，不仅产品线多，响应还要花钱买soar
最傻*的是paloalto的控制台和MD一样屎 ...

elastic：不是我们不想做拉黑啊，我们只能按版本发更新，服务器在你自己手里啊

LeeHS

呵呵大神001 发表于 2023-1-3 15:37
这么说诱饵真的是对付勒索软件的灵丹妙药啊，不过APT可能针对某种特殊格式的文件进行加密，谁会先做出第 ...

他说而已，我没试，那时候已经买了CS了，懒得搞。而且基本款价钱也比CS贵，我们只买了他的防火墙

呵呵大神001

神龟Turmi 发表于 2023-1-3 16:53
elastic：不是我们不想做拉黑啊，我们只能按版本发更新，服务器在你自己手里啊

嗨客：今天必给你找114514个控制台0day出来嗷

呵呵大神001

LeeHS 发表于 2023-1-3 17:01
他说而已，我没试，那时候已经买了CS了，懒得搞。而且基本款价钱也比CS贵，我们只买了他的防火墙

话说你就单买cs一个ngav啊....那不是血亏.....
有这个钱买点啥不好.....

asbjdj

尝试部署了一下，卡在了最后一步。服务端死活收不到客户端的信息，但客户端这正常工作