Elastic Defend EDR评测（2023重制版）

显示全部楼层 · 发表于 2023-1-22 16:39:47

wajika 发表于 2023-1-22 14:21
期待comodo的开源方案

我不是很想用，期待其他人做吧，我对comodo这家公司的印象很不好

显示全部楼层 · 发表于 2023-1-23 19:20:44

在本地部署了一下，ElasticSearch太占内存了

显示全部楼层 · 发表于 2023-1-23 20:46:38

大神的新作，总是令人敬仰。

显示全部楼层 · 发表于 2023-1-29 10:35:21

看起来很不错的样子，有机会试试

显示全部楼层 · 发表于 2023-2-1 08:57:00

学习学习，写得真好，谢谢

显示全部楼层 · 发表于 2023-2-16 08:34:33

话说这个EDR和杀毒软件，会不会有冲突？

显示全部楼层 · 发表于 2023-2-16 08:45:34

我的观点是D太差R再好也没用！

显示全部楼层 · 发表于 2023-2-16 10:31:39

we706 发表于 2023-2-16 08:34
话说这个EDR和杀毒软件，会不会有冲突？

它本身就是杀毒软件（NGAV是基本 EDR是附加）
没有必要玩搭配我个人是非常不推荐搭配的特别是EDR这种要监控所有行为的方案

显示全部楼层 · 发表于 2023-2-16 14:06:54

神奇的海螺发表于 2023-2-16 08:45
我的观点是D太差R再好也没用！

没错，你detection都不到的话，等于没起作用。

显示全部楼层 · 发表于 2023-2-17 14:22:43

神龟Turmi 发表于 2023-2-16 10:31
它本身就是杀毒软件（NGAV是基本 EDR是附加）
没有必要玩搭配我个人是非常不推荐搭配的特别是EDR这种 ...

已经有杀毒的，再搞EDR就比较尴尬了，哈哈。
后面会不会有杀毒软件和EDR的横评（这想法多少有点怪异）？

[技术原创] Elastic Defend EDR评测（2023重制版）