现在还有什么免费的EDR吗？

熊小度

如题，想找一个免费的EDR看一看，可奈何资金不够，知识匮乏，例如卓豪的EDR安装程序复杂，看不懂，不敢下手，麻烦各位推荐一下（免费，安装不难，小白能看懂的），万分感谢！

nikonikoni

Elastic，小香香有幸在AWS上部署过一个，简单好用的

熊小度

nikonikoni 发表于 2023-11-11 10:50
Elastic，小香香有幸在AWS上部署过一个，简单好用的

请问在哪里，没找到免费的，求大神指路

nikonikoni

熊小度 发表于 2023-11-11 11:40
请问在哪里，没找到免费的，求大神指路

https://www.elastic.co/cn/security
需要一台服务器部署~

熊小度

nikonikoni 发表于 2023-11-11 11:42
https://www.elastic.co/cn/security
需要一台服务器部署~

没有，可惜了

384也7492374

熊小度 发表于 2023-11-11 12:09
没有，可惜了

openEDR

熊小度

384也7492374 发表于 2023-11-11 14:16
openEDR

Github上comodo开源的吗，还是有官方简单的安装包，能申请吗

神龟Turmi

熊小度 发表于 2023-11-11 15:42
Github上comodo开源的吗，还是有官方简单的安装包，能申请吗

开源 但是要自己部署 和Elastic相似
直接从Comodo那边也可以用 但是就是以收费为主了

zfc234

ManageEngine刚刚出了NGAV+EDR，注册他们家endpoint central后发邮件给客服要NGAV权限，客服说免费版支持这个功能，不过他们给的试用期还没结束我还没试免费版能不能用。部署很简单，他们家有cloud版中控，开启NGAV功能后直接本地部署agent就能运行。客服跟进说他们会持续改进版本，目前正在提高白加黑检测强度和加入传统特征检测功能，值得期待。

还有一家免费XDR叫Airciso，但是不知道什么情况英国这边注册不了，页面打不开，其他地区不知道是不是也一样，用的Wazuh agent，问题挺多的。

Elastic也有免费版，虽然说要服务器但是docker运行也可以，而且检测率也不错，可以试试，就是需要一些时间摸索搭建部署。

Xcitium（Comodo）的Open EDR免费但是Endpoint Protection可不免费，只是试用。