老牌传统安全厂商里哪些厂商的机学是比较顶的？

显示全部楼层 · 发表于 2023-9-5 10:18:13

个人认为铁壳、ESET的机学都很不错，存在感挺高。

它们与现在风头正盛的NGAV厂商之间的差距又有多少？求教大佬。

显示全部楼层 · 发表于 2023-9-5 10:28:11

看样本区，感觉卡巴的机器学习报的也不少

显示全部楼层 · 发表于 2023-9-5 10:30:01

微软机学看官网介绍好像也挺厉害的样子

显示全部楼层 · 发表于 2023-9-5 10:32:12

装甲未被击穿发表于 2023-9-5 10:28
看样本区，感觉卡巴的机器学习报的也不少

卡巴我也在用，个人认为卡巴的机学只能起到辅助的作用，查杀主要靠的还是特征提取。

显示全部楼层 · 发表于 2023-9-5 10:32:48

Sophos机学相当猛

显示全部楼层 · 发表于 2023-9-5 10:34:19

郢都离人发表于 2023-9-5 10:30
微软机学看官网介绍好像也挺厉害的样子

微软没怎么长期用过，最近一次用用的还是MDE，确实很不错，检测面挺广。样本区也有不少都是ml后缀的报法。

显示全部楼层 · 发表于 2023-9-5 10:36:20

zfc234 发表于 2023-9-5 10:32
Sophos机学相当猛

确实，看样本区它的ML报法存在感也很高。不过Sophos主做企业级，个人版卖的太贵了，能感受的机会也不多。

显示全部楼层 · 发表于 2023-9-5 10:36:41

存在感最高的就是微软了，基本上大部分都是ml后缀报毒

显示全部楼层 · 发表于 2023-9-5 10:37:33

GreatMOLA 发表于 2023-9-5 10:36
确实，看样本区它的ML报法存在感也很高。不过Sophos主做企业级，个人版卖的太贵了，能感受的机会也不多。 ...

自己搞了个Intercept X不受控agent安装包+学校买了Home Premium授权，安逸得很

显示全部楼层 · 发表于 2023-9-5 10:39:02

IamAngry 发表于 2023-9-5 10:36
存在感最高的就是微软了，基本上大部分都是ml后缀报毒

那不是和铁壳差不多，基本都是ML杀。不过铁壳是先ML响应，之后再匹配特征库修正报法。

[讨论] 老牌传统安全厂商里哪些厂商的机学是比较顶的？