【入正】SentinelOne Complete

显示全部楼层 · 发表于 2023-8-31 23:55:06

本帖最后由神龟Turmi 于 2023-8-31 23:56 编辑

coolcfan 发表于 2023-8-31 20:42
这种分销商卖的，我看MT上有人发的自己dashboard地址里还有分销商的字段……那分销商会有你dashboard的权 ...

当然有，常见的分销商通常有两种类型
就拿DeepInstinct举个例子
有单纯卖的（只卖不提供服务）例如AML（https://aml.customers.deepinstinctweb.com/）
这种没有任何权限，上次我找他们解决问题他们还找我要密码和2FA才登录上我的账户
另一种是MSP（有提供全管理服务）例如Cyberforce（https://cyberforce.customers.deepinstinctweb.com/）
如果他们连你的账户都访问不了如何提供全管理服务呢

说回S1，你会看到Cyberforce给你开的是Site权限的账户（你还可以再开Group级别的子账户）
而Portal权限的主账户在他们自己手里
Site权限可以理解为，有限制设备数量和过期时间的高级子账户
和主账户（Portal权限）还是有一定差异的
主账户自然可以直接访问你的高级子账户

显示全部楼层 · 发表于 2023-9-1 08:58:20

神龟Turmi 发表于 2023-8-31 23:55
当然有，常见的分销商通常有两种类型
就拿DeepInstinct举个例子
有单纯卖的（只卖不提供服务）例如AML ...

感谢解答！这种“单独卖”的分销商上也会卖给个人用户么？

显示全部楼层 · 发表于 2023-9-1 09:17:00

coolcfan 发表于 2023-9-1 08:58
感谢解答！这种“单独卖”的分销商上也会卖给个人用户么？

可以的，我已经购买了

显示全部楼层 · 发表于 2023-9-1 17:38:55

384也7492374 发表于 2023-9-1 09:17
可以的，我已经购买了

能说下在哪里买的么

显示全部楼层 · 发表于 2023-9-2 01:10:20

神龟Turmi 发表于 2023-8-31 23:55
当然有，常见的分销商通常有两种类型
就拿DeepInstinct举个例子
有单纯卖的（只卖不提供服务）例如AML ...

大佬，上次给的链接我邮件联系了人家一直不理我怎么办

显示全部楼层 · 发表于 2023-9-2 09:05:56

Kaf2202 发表于 2023-9-2 01:10
大佬，上次给的链接我邮件联系了人家一直不理我怎么办

那我也没啥办法。。。

显示全部楼层 · 发表于 2023-9-3 00:33:55

神龟Turmi 发表于 2023-9-2 09:05
那我也没啥办法。。。

大佬有什么措辞经验可以教学一下吗

显示全部楼层 · 发表于 2023-9-8 15:49:09

神龟Turmi 发表于 2023-7-14 14:11
有个美帝经销商不要命 cylance di s1都可以卖1设备
还暗示你没有公司的话company name可以写你的名字

神龟好，能否pm发我一下经销商信息谢谢

显示全部楼层 · 发表于 2023-9-14 11:09:20

隔山打空气发表于 2023-8-12 12:35
一般来说不用，相信BD的引擎和威胁情报就完事（

补一个KART可以但不太建议，除非日常使用环境经常碰到 ...

Hitman Pro Alert我这边监控失效，云保护也没显示offline，但是运行已知样本无反应是怎么回事

显示全部楼层 · 发表于 2023-9-14 12:56:48

18qaz 发表于 2023-9-14 11:09
Hitman Pro Alert我这边监控失效，云保护也没显示offline，但是运行已知样本无反应是怎么回事

https://bbs.kafan.cn/thread-2260353-1-1.html

可以用这个测试HMPA工作是否正常。

[分享] 【入正】SentinelOne Complete