SEP对勒索软件的防护属于哪个梯队？

Satan023

4月份我司服务器中了勒索病毒，花了25万买key解密的。大多是server2012r2的系统，SEP 14.2版本，策略基本都是默认，结果是全军覆没，一个都没拦住。今天路过kafan就来问问。。。
另，SEP有啥防勒索的最佳实践？

熊覃

赛门铁克和诺顿，防勒索唯一的方法就是：备份

hhhq316

25万

诺顿的话不能回滚文件，卡巴可以回滚文件

Satan023

熊覃 发表于 2023-6-20 14:48
赛门铁克和诺顿，防勒索唯一的方法就是：备份

那看来防勒索是很拉了。。。

Satan023

hhhq316 发表于 2023-6-20 14:57
25万

诺顿的话不能回滚文件，卡巴可以回滚文件

想知道我把sep能开的都开到最严格会不会有啥用？

熊覃

Satan023 发表于 2023-6-20 15:00
那看来防勒索是很拉了。。。

诺顿和赛门铁克没有啥针对勒索的防御手段，只要没入库，基本必跪

Satan023

熊覃 发表于 2023-6-20 15:01
诺顿和赛门铁克没有啥针对勒索的防御手段，只要没入库，基本必跪

emmm 真无语 防勒索方面是不是卡巴第一梯队？

psllll

服务器杀毒软件我看都挺贵的，为什么不把这钱花在备份上呢？

熊覃

Satan023 发表于 2023-6-20 15:02
emmm 真无语 防勒索方面是不是卡巴第一梯队？

肯定比诺顿和赛门铁克强很多，但也可以被破，而且主防的防护层越多，误报概率也就越高，安全和误报都是相对的

Satan023

psllll 发表于 2023-6-20 15:03
服务器杀毒软件我看都挺贵的，为什么不把这钱花在备份上呢？

决策层短视 报预算不批 申请不到预算 还能是啥原因

psllll

Satan023 发表于 2023-6-20 15:05
决策层短视 报预算不批 申请不到预算 还能是啥原因

能出得起25万 出不起备份费用

Satan023

熊覃 发表于 2023-6-20 15:04
肯定比诺顿和赛门铁克强很多，但也可以被破，而且主防的防护层越多，误报概率也就越高，安全和误报都是相 ...

服务器用问题倒不大 很少有变动

熊覃

Satan023 发表于 2023-6-20 15:06
服务器用问题倒不大 很少有变动

服务器版可能需要KES，个人版的默认设置好像会导致一些连接问题，可能是因为个人版默认拒绝所有入站请求

Satan023

psllll 发表于 2023-6-20 15:06
能出得起25万 出不起备份费用

是的 中国的草台公司领导人就是这样的 ERP OA啥的中了急得要死 要求立马恢复业务 说25万就25万马上掏出来 提个备份啥的系统预算就扣的一笔

Satan023

熊覃 发表于 2023-6-20 15:07
服务器版可能需要KES，个人版的默认设置好像会导致一些连接问题，可能是因为个人版默认拒绝所有入站请求

好滴 看看后面sep过保了能不能换成kes

hhhq316

Satan023 发表于 2023-6-20 15:07
是的 中国的草台公司领导人就是这样的 ERP OA啥的中了急得要死 要求立马恢复业务 说25万就25万马上掏出来 ...

老板：我就赌我不会被勒索，嘿嘿

Satan023

hhhq316 发表于 2023-6-20 15:11
老板：我就赌我不会被勒索，嘿嘿

这不就中了233

dongwenqi

推荐卡巴斯基

熊覃

Satan023 发表于 2023-6-20 15:09
好滴 看看后面sep过保了能不能换成kes

或者EES也行，现在论坛不就有各种特别版

Satan023

熊覃 发表于 2023-6-20 15:22
或者EES也行，现在论坛不就有各种特别版

老哥你说的EES啥东东？论坛现在把搜索关了 我不知道是指哪个