【入正】DeepInstInct Endpoint Protection

神龟Turmi

这个帖子我并不打算做详细评测，详细评测就留给@呵呵大神001 来做吧


先发一个结论：DeepInstinct是最近几年我玩过的安全软件里最让我眼前一亮的产品，无论是我的个人电脑还是工作设备我都会选择它，因为真的非常舒适！

DeepInstinct是一家初创的以色列安全软件厂商，由以色列前国防部长成立，近些年获得了Nvidia的投资，目前正在准备IPO
他们的理念是普通的EDR在现在的环境下并不适用，因为EDR更注重感染后的响应，而不是感染前的预防
另外他们的检测引擎每半年仅更新一次模型，在断网的情况下也可以提供一定能力的防御，他们的实际做法是让本地的机学更加的暴力从而检测出更多可疑的文件，然后通过云端（D-Cloud）分析来降低误报

他们的技术也可以被OEM，HP的商用型号设备可以通过安装HP Sure Sense来获得DeepInstinct的本地机学引擎
但是很可惜，HP没有OEM他们的主防，只买了机学（可以理解成扫描器）


因为他们官方比较高冷，我从代{过}{滤}理商手里拿到了他们的产品，价格不方便公布，我大概可以说一下区间，高于主流的所有个人安全软件，高于Sophos，但是远低于Crowdstrike，最低起售是10端点
下面开始上图！


控制台


在Policy中可以设定机器学习引擎的敏感度，并且可以让引擎以较高敏感度检测但是只自动拦截十分确定的威胁
另外，在这边能看到部分的选项有Requires D-Cloud connectivity提示
说明这些功能需要在联网的情况下才可以使用


还有更多的设置，例如渐进式部署（更低的带宽占用），全盘扫描计划任务，UI显示开关（如果关闭就会和CrowdStrike一样只安装Sensor，没有任何界面），windows安全中心注册开关（如果关闭则可以和一些安全软件共存）
另外插一句题外话，DeepInstinct官方推荐和Windows Defender一起使用。。。
https://www.deepinstinct.com/vs-microsoft-defender


设置好policy之后就可以开始安装了，他们提供了命令行安装和交互式安装两种方式，但是大差不差，都是利用token判断设备归属以及设置
支持的系统有Windows/MacOS/ChromeOS/RHEL/CentOS/Ubuntu/Android/iOS


安装界面
他们的本地客户端是有官方简体中文的


安装完成之后会自动开始全盘扫描
由于他们是机学引擎，扫描过程中占用的是GPU（对我的4090肯定没多大影响的啦）
顺带也可以看到，扫描过程中DI进程占用的CPU大约为0-0.2% 内存占用约为25M（因为模型加载到显存，所以显存被吃掉了大概500M）


有一个比较好看的报毒界面


即使设置为高危害性才查杀，也是会有一些误报的
但是误报的文件在自动发到云端分析之后，大概3-5分钟后会被自动还原回来，全程无需任何手动操作


主防的报毒
这也是一个误报，报的文件是三国志13PK的Steam启动器


不出意外的 5分钟后也被分析为安全并且送回来了
这也是我最喜欢DI的一点，靠本地的高检测率保障断网的查杀率，靠云端的分析来压低误报，即使是没有什么安全能力的公司也可以很容易的使用


在控制台可以看到他们神经网络对病毒可能的类型的猜测，还算是比较准确的，图上的是CobaltStrike的Beacon，神经网络猜测83%的概率为Spyware
比较遗憾的是，他们没有做杀伤链的分析


就这样吧，对于我这种低U高显用户，一个只吃GPU不吃CPU的安全软件，配上云分析之后大部分的误报自动恢复，我还是比较满意的

kuroandsan

高u低显用户路过

Yuki丶

来看看龟龟

神龟Turmi

kuroandsan 发表于 2023-2-11 09:18
高u低显用户路过

主要是4090配什么cpu都是低U高显
我现在是7950x+4090 如果换成13900k也没有什么区别 目前没找到任何游戏（2k分辨率下）是4090成为瓶颈的

呵呵大神001

神龟！神龟！神龟！神龟！

神龟Turmi

呵呵大神001 发表于 2023-2-11 10:08
神龟！神龟！神龟！神龟！

勿Cue
神龟被你整麻了
先把我笔记本的DI卸了 然后又把我台式机的DI关了
必须发到卡饭来批判一番

清道夫900

神龟此生与安软相伴

15717522768

kuroandsan 发表于 2023-2-11 09:18
高u低显用户路过

同样

Eunismal

RTX4090