主动防御云端化是否会成为主流？

tony099

如题，卡巴斯基已经在这个方向上接近，靠近了，之前测试样本双击pdm没有防御成功导致中毒。后续手动清理毒，还好样本威胁性一般，不然就死定了哇！我个人觉得主动防御本地规则还是需要保留，云的规则没下发来的这个时间差就可能会中毒，如果一线梯队的杀软主防都云化，不清楚其他家的情况是否也会这样，是否影响查杀率和防护呢？

abc531005

假设云端防御成主流的话，那么用户在执行电脑休眠或者说断网的等情况下。这种防御体系可以说是非常脆弱的。

shijing34

心中无毒，自然无毒

装甲未被击穿

360，小A等的主防都上云了

swizzer

PDM除了跟云信誉联动之外，有什么云化的规则吗
至少测试上没什么明确的感知

tony099

swizzer 发表于 2023-11-8 17:05
PDM除了跟云信誉联动之外，有什么云化的规则吗
至少测试上没什么明确的感知

不知道啊，所以来求助讨论一下，之前pdm漏了出现过

swizzer

tony099 发表于 2023-11-8 17:05
不知道啊，所以来求助讨论一下，之前pdm漏了出现过

漏了不是很正常...不过我印象里如果后续云端拉黑样本的话，卡巴可以根据行为日志回滚掉样本的操作。

但是这跟规则放到云端没什么关系

tony099

swizzer 发表于 2023-11-8 17:07
漏了不是很正常...不过我印象里如果后续云端拉黑样本的话，卡巴可以根据行为日志回滚掉样本的操作。

...

后期卡巴好像马上查杀了。我这次探讨的规则都转移云端，会不会降低计算机安全，比如特别的断网环境、、
那大佬知道云规则目前到什么程度了吗。

swizzer

tony099 发表于 2023-11-8 17:13
后期卡巴好像马上查杀了。我这次探讨的规则都转移云端，会不会降低计算机安全，比如特别的断网环境、、
...

断网环境的话病毒也没啥危害吧...(除了一些恶作剧程序)
云规则的话，咖啡RealProtect多半是云(明确会上传行为日志)，Avast IDP也有云的成分(感觉更像云信誉联动，算上CC的话就也有行为日志上传)
还有一些偏HIPS的主防是近乎纯云规则，不过我觉得没什么讨论的必要

云端化的主防当然是会受网络波动影响防护效果的。

反过来说断网应该是安全的，不然为什么到了一定密级后一定要物理隔离呢

tony099

swizzer 发表于 2023-11-8 17:26
断网环境的话病毒也没啥危害吧...(除了一些恶作剧程序)
云规则的话，咖啡RealProtect多半是云(明确会上 ...

好的感谢大佬解答，我感觉卡巴斯基是本地+云这样的模式