ManageEngine NGAV

zfc234

上个月ManageEngine发布了旗下Endpoint Central中的新组件：Next-gen Antivirus，提供企业级反病毒服务（包括EDR），帮助用户阻断、取证和回滚威胁，网址如下The Next-Generation of Antivirus (NGAV) | Unified Endpoint Management & Security Solution (manageengine.com)。目前该功能处于early access阶段，注册使用ManageEngine Endpoint Central后可以给客服发邮件申请开通NGAV，然后在目标电脑安装agent即可（需要注意默认设置只记录不实时阻断威胁，也不通知本地和管理员，需要手动调整）。ManageEngine Endpoint Central貌似有免费版，支持最多25个终端，发邮件询问客服，客服回复目前NGAV包括在免费版中，我的理解是也算是变相免费使用的意思。有兴趣的可以试一试，不知道有没有大佬知道他家NGAV和EDR是自研还是套用了哪家的技术，欢迎讨论。顺带吐槽一句宣传页面居然还有错误，真是不应该。。。

今天试用到期转为免费版，依然可以使用云端中控，下发终端数削减，NGAV仍然可以无限制使用

hushuai

我们公司的机器还真用这家的东西，最近任务管理器里真就多出个ManageEngine-EDR Service进程。看了一下安装文件但是没看出来是哪家的
我司装在员工电脑不止有这个，还有crowdstrike falcon sensor，MD也开着，这几个加一起真是个大负担

aikafans

hushuai 发表于 2023-11-10 04:38
我们公司的机器还真用这家的东西，最近任务管理器里真就多出个ManageEngine-EDR Service进程。看了一下安装 ...

好奇贵司电脑什么神仙配置，更好奇贵司安全环境
这几个一起共存，平时还能工作么

真小读者

有中文，还不错。
正在一脸懵逼地学习中

zfc234

真小读者 发表于 2023-11-10 09:24
有中文，还不错。
正在一脸懵逼地学习中

本质就是中控+agent模式，不过是agent身兼数职NGAV只是其中一小部分

aikafans

真小读者 发表于 2023-11-10 09:24
有中文，还不错。
正在一脸懵逼地学习中

看你签名，愿你归来仍是eset

真小读者

aikafans 发表于 2023-11-10 12:03
看你签名，愿你归来仍是eset

家用eset不变。我这是在公司电脑上折腾

hushuai

aikafans 发表于 2023-11-9 20:07
好奇贵司电脑什么神仙配置，更好奇贵司安全环境
这几个一起共存，平时还能工作么

慢，我们公司业务还是用java写的，要用intellj，那叫一个慢哟。我都申请换了一个电脑了，cpu从8代换成了12代低压，也不知道HR怎么想的低压本装三个杀软用intellijMD扫完crowdstrike扫，crowdstrike扫完management engine EDR扫，时不时management engine再扫一边patch，这低压cpu都不够这三个杀软造的
我也不是infra组的，我也没啥资格提出质疑

aikafans

hushuai 发表于 2023-11-10 12:59
慢，我们公司业务还是用java写的，要用intellj，那叫一个慢哟。我都申请换了一个电脑了，cpu从8代换成了1 ...

我的天，你是06年注册的论坛啊，真不容易发现一个比我还早的....（其实我应该更早，之前04年注册的id忘记了）

真小读者

aikafans 发表于 2023-11-10 13:43
我的天，你是06年注册的论坛啊，真不容易发现一个比我还早的....（其实我应该更早，之前04年注册的id忘记 ...

注册这么早咋还是见习写手，别老潜水