求教智能主防和HIPS的区别

显示全部楼层 · 发表于 2023-11-8 12:01:05

智量的主防在所有主防里处于一流水平

显示全部楼层 · 发表于 2023-11-8 12:01:19

隔山打空气发表于 2023-11-8 09:15
迈克菲的Artemis是云拉黑，并不是什么主防。McAfee的智能主防被称为Real Protect，据我所知也从未出现过A ...

感谢解答，学习了

显示全部楼层 · 发表于 2023-11-9 00:45:47

本帖最后由 swizzer 于 2023-11-9 00:48 编辑

HIPS∈拦截单次API调用
智能主防∈检测一串API调用序列后阻断进程

第二个结论的反例是智量。智量大部分的报法其实都类似于拦截单次API调用，只不过用机器学习搞了决策模型自动判断拦截与否。（哦，除了一些特定的家族模型，比如对感染型病毒的几个模型和对Ransom的模型）

一些智能主防也会融合HIPS成分。比如卡巴SW对加载驱动和写底层磁盘操作的侦测。
DeepGuard里的HIPS成分很重。

显示全部楼层 · 发表于 2023-11-9 11:08:15

swizzer 发表于 2023-11-9 00:45
HIPS∈拦截单次API调用
智能主防∈检测一串API调用序列后阻断进程

看来智能主防才是接下去市场发展的阶段。
学习了，谢谢大佬！

显示全部楼层 · 发表于 2023-11-12 17:56:51

总结：问ChatGPT

显示全部楼层 · 发表于 2023-11-13 18:05:26

klub 发表于 2023-11-8 12:01
智量的主防在所有主防里处于一流水平

可惜智量了

[求助] 求教智能主防和HIPS的区别

评分

评分

评分