老牌传统安全厂商里哪些厂商的机学是比较顶的？

显示全部楼层 · 发表于 2023-9-6 10:11:59

384也7492374 发表于 2023-9-6 09:44
那这些主打机学的厂商谁比较顶

之前用过DI和Elastic，这两家的静态机学都很顶！

显示全部楼层 · 发表于 2023-9-6 10:49:05

GreatMOLA 发表于 2023-9-6 10:11
之前用过DI和Elastic，这两家的静态机学都很顶！

有报价么哈哈

显示全部楼层 · 发表于 2023-9-6 10:57:14

家用诺顿的功力和企业铁壳比还算行吗？自己还是用家用的为主

显示全部楼层 · 发表于 2023-9-6 11:12:57

我用卡巴斯基端點防護掃描最近整理的in the wild list
大約有數十萬個樣本
專家提取特徵碼約佔一半
機器學習、雲端分析、自動分析、雲端沙箱這些全自動分析佔了一半

显示全部楼层 · 发表于 2023-9-6 12:14:21

GreatMOLA 发表于 2023-9-5 10:32
卡巴我也在用，个人认为卡巴的机学只能起到辅助的作用，查杀主要靠的还是特征提取。

卡巴杀脚本大部分都是机器学习啊

显示全部楼层 · 发表于 2023-9-6 12:26:38

anthonyqian 发表于 2023-9-6 12:14
卡巴杀脚本大部分都是机器学习啊

卡巴的机学报毒前缀是啥啊？HEUR？还是那个VHO

显示全部楼层 · 发表于 2023-9-6 12:31:29

风雷max 发表于 2023-9-6 12:26
卡巴的机学报毒前缀是啥啊？HEUR？还是那个VHO

看日志里面的原因

显示全部楼层 · 发表于 2023-9-6 13:25:20

GreatMOLA 发表于 2023-9-5 10:32
卡巴我也在用，个人认为卡巴的机学只能起到辅助的作用，查杀主要靠的还是特征提取。

其实卡巴主要靠的还真是机器学习。

https://bbs.kafan.cn/thread-2119494-1-1.html

样本区经常见到的VHO报法都来自机器学习模型。(对应文中的局部敏感哈希)
HEUR前缀也有不少是机器学习提取的特征，不完全是专家分析。

显示全部楼层 · 发表于 2023-9-6 14:29:46

骚护士
学名守护天使？

显示全部楼层 · 发表于 2023-9-6 14:32:35

swizzer 发表于 2023-9-6 13:25
其实卡巴主要靠的还真是机器学习。

https://bbs.kafan.cn/thread-2119494-1-1.html

好吧，还以为卡巴的HEUR全部都是是基于特征码的启发呢，那这样的话卡巴的机学占比也不低。

[讨论] 老牌传统安全厂商里哪些厂商的机学是比较顶的？