有大佬指点下MD商业版的AIR问题吗

显示全部楼层 · 发表于 2023-7-18 12:09:58

本帖最后由 IamAngry 于 2023-7-20 10:08 编辑

整了个MD商业版来玩，结果折腾了一晚上给整不会了。
测试了几个样本，AIR根本没像文档里说的那样被alert触发。
手动开启automated investigation，跑几十秒就显示terminated by system
看文档也没看出来个所以然，这是咋回事，是我哪里没配好吗

Edit:
后来用教程里的样本正常触发了AIR, 手动触发也没被系统终止了，感觉是因为没有初始化好的原因?
总之就是太疑惑了。。

再Edit：
这个EDR好难用啊，这就是国际大厂吗

显示全部楼层 · 发表于 2023-7-23 11:53:46

毕竟MITRE测试只测了是否产生EDR事件和告警完全没考虑易用性
连个人版UI逻辑都整不明白的厂商你指望易用性会不会要求太高了

[一般话题] 有大佬指点下MD商业版的AIR问题吗

本帖子中包含更多资源