查看: 35938|回复: 73
收起左侧

[分享] 【入正】DeepInstInct Endpoint Protection

  [复制链接]
神龟Turmi
发表于 2023-2-11 08:54:40 | 显示全部楼层 |阅读模式
这个帖子我并不打算做详细评测,详细评测就留给@呵呵大神001 来做吧


先发一个结论:DeepInstinct是最近几年我玩过的安全软件里最让我眼前一亮的产品,无论是我的个人电脑还是工作设备我都会选择它,因为真的非常舒适!

DeepInstinct是一家初创的以色列安全软件厂商,由以色列前国防部长成立,近些年获得了Nvidia的投资,目前正在准备IPO
他们的理念是普通的EDR在现在的环境下并不适用,因为EDR更注重感染后的响应,而不是感染前的预防
另外他们的检测引擎每半年仅更新一次模型,在断网的情况下也可以提供一定能力的防御,他们的实际做法是让本地的机学更加的暴力从而检测出更多可疑的文件,然后通过云端(D-Cloud)分析来降低误报

他们的技术也可以被OEM,HP的商用型号设备可以通过安装HP Sure Sense来获得DeepInstinct的本地机学引擎
但是很可惜,HP没有OEM他们的主防,只买了机学(可以理解成扫描器)


因为他们官方比较高冷,我从代{过}{滤}理商手里拿到了他们的产品,价格不方便公布,我大概可以说一下区间,高于主流的所有个人安全软件,高于Sophos,但是远低于Crowdstrike,最低起售是10端点
下面开始上图!


控制台


在Policy中可以设定机器学习引擎的敏感度,并且可以让引擎以较高敏感度检测但是只自动拦截十分确定的威胁
另外,在这边能看到部分的选项有Requires D-Cloud connectivity提示
说明这些功能需要在联网的情况下才可以使用


还有更多的设置,例如渐进式部署(更低的带宽占用),全盘扫描计划任务,UI显示开关(如果关闭就会和CrowdStrike一样只安装Sensor,没有任何界面),windows安全中心注册开关(如果关闭则可以和一些安全软件共存)
另外插一句题外话,DeepInstinct官方推荐和Windows Defender一起使用。。。
https://www.deepinstinct.com/vs-microsoft-defender


设置好policy之后就可以开始安装了,他们提供了命令行安装和交互式安装两种方式,但是大差不差,都是利用token判断设备归属以及设置
支持的系统有Windows/MacOS/ChromeOS/RHEL/CentOS/Ubuntu/Android/iOS


安装界面
他们的本地客户端是有官方简体中文的


安装完成之后会自动开始全盘扫描
由于他们是机学引擎,扫描过程中占用的是GPU(对我的4090肯定没多大影响的啦)
顺带也可以看到,扫描过程中DI进程占用的CPU大约为0-0.2% 内存占用约为25M(因为模型加载到显存,所以显存被吃掉了大概500M)


有一个比较好看的报毒界面


即使设置为高危害性才查杀,也是会有一些误报的
但是误报的文件在自动发到云端分析之后,大概3-5分钟后会被自动还原回来,全程无需任何手动操作


主防的报毒
这也是一个误报,报的文件是三国志13PK的Steam启动器


不出意外的 5分钟后也被分析为安全并且送回来了
这也是我最喜欢DI的一点,靠本地的高检测率保障断网的查杀率,靠云端的分析来压低误报,即使是没有什么安全能力的公司也可以很容易的使用


在控制台可以看到他们神经网络对病毒可能的类型的猜测,还算是比较准确的,图上的是CobaltStrike的Beacon,神经网络猜测83%的概率为Spyware
比较遗憾的是,他们没有做杀伤链的分析


就这样吧,对于我这种低U高显用户,一个只吃GPU不吃CPU的安全软件,配上云分析之后大部分的误报自动恢复,我还是比较满意的


本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 8原创 +1 分享 +3 魅力 +1 人气 +21 收起 理由
megakotaro + 1
哀酱俏佳人 + 3 版区有你更精彩: )
a286282313 + 3
huawei_518 + 3 版区有你更精彩: )
EternalHibiki + 3

查看全部评分

kuroandsan
发表于 2023-2-11 09:18:49 | 显示全部楼层
高u低显用户路过
Yuki丶
发表于 2023-2-11 09:19:06 | 显示全部楼层
来看看龟龟
神龟Turmi
 楼主| 发表于 2023-2-11 09:23:39 | 显示全部楼层

主要是4090配什么cpu都是低U高显
我现在是7950x+4090 如果换成13900k也没有什么区别 目前没找到任何游戏(2k分辨率下)是4090成为瓶颈的

评分

参与人数 1人气 +3 收起 理由
kuroandsan + 3 感谢提供分享

查看全部评分

呵呵大神001
发表于 2023-2-11 10:08:41 | 显示全部楼层
神龟!神龟!神龟!神龟!

评分

参与人数 1人气 +3 收起 理由
隔山打空气 + 3 版区有你更精彩: )

查看全部评分

神龟Turmi
 楼主| 发表于 2023-2-11 10:09:43 | 显示全部楼层
呵呵大神001 发表于 2023-2-11 10:08
神龟!神龟!神龟!神龟!

勿Cue
神龟被你整麻了
先把我笔记本的DI卸了 然后又把我台式机的DI关了
必须发到卡饭来批判一番

评分

参与人数 2人气 +5 收起 理由
隔山打空气 + 2
呵呵大神001 + 3 呜呜

查看全部评分

清道夫900
头像被屏蔽
发表于 2023-2-11 10:23:35 | 显示全部楼层
神龟此生与安软相伴
15717522768
发表于 2023-2-11 10:46:08 | 显示全部楼层

同样
t52012
头像被屏蔽
发表于 2023-2-11 11:56:46 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
Eunismal
发表于 2023-2-11 12:09:02 | 显示全部楼层
RTX4090
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-5-19 03:39 , Processed in 0.137853 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表