SEP对勒索软件的防护属于哪个梯队？

显示全部楼层 · 发表于 2023-6-20 14:35:59

4月份我司服务器中了勒索病毒，花了25万买key解密的。大多是server2012r2的系统，SEP 14.2版本，策略基本都是默认，结果是全军覆没，一个都没拦住。今天路过kafan就来问问。。。

另，SEP有啥防勒索的最佳实践？

显示全部楼层 · 发表于 2023-6-20 14:48:04

赛门铁克和诺顿，防勒索唯一的方法就是：备份

显示全部楼层 · 发表于 2023-6-20 14:57:06

本帖最后由 hhhq316 于 2023-6-20 14:59 编辑

25万

诺顿的话不能回滚文件，卡巴可以回滚文件

显示全部楼层 · 发表于 2023-6-20 15:00:00

熊覃发表于 2023-6-20 14:48
赛门铁克和诺顿，防勒索唯一的方法就是：备份

那看来防勒索是很拉了。。。

显示全部楼层 · 发表于 2023-6-20 15:00:30

hhhq316 发表于 2023-6-20 14:57
25万

诺顿的话不能回滚文件，卡巴可以回滚文件

想知道我把sep能开的都开到最严格会不会有啥用？

显示全部楼层 · 发表于 2023-6-20 15:01:46

Satan023 发表于 2023-6-20 15:00
那看来防勒索是很拉了。。。

诺顿和赛门铁克没有啥针对勒索的防御手段，只要没入库，基本必跪

显示全部楼层 · 发表于 2023-6-20 15:02:33

熊覃发表于 2023-6-20 15:01
诺顿和赛门铁克没有啥针对勒索的防御手段，只要没入库，基本必跪

emmm 真无语防勒索方面是不是卡巴第一梯队？

显示全部楼层 · 发表于 2023-6-20 15:03:16

服务器杀毒软件我看都挺贵的，为什么不把这钱花在备份上呢？

显示全部楼层 · 发表于 2023-6-20 15:04:01

Satan023 发表于 2023-6-20 15:02
emmm 真无语防勒索方面是不是卡巴第一梯队？

肯定比诺顿和赛门铁克强很多，但也可以被破，而且主防的防护层越多，误报概率也就越高，安全和误报都是相对的

显示全部楼层 · 发表于 2023-6-20 15:05:24

psllll 发表于 2023-6-20 15:03
服务器杀毒软件我看都挺贵的，为什么不把这钱花在备份上呢？

决策层短视报预算不批申请不到预算

还能是啥原因

[求助] SEP对勒索软件的防护属于哪个梯队？