体验深信服XDR(国产专版)

显示全部楼层 · 发表于 2023-11-15 16:20:13

本帖最后由 YanQQ 于 2023-11-15 16:25 编辑

XDR这名字起的真大，但是为什么连文件监控都没有

另外就是引擎这里貌似是云查+启发的搭配，可能还没有自己的本地引擎？

显示全部楼层 · 发表于 2023-11-15 16:27:34

本来就没有自己的引擎，他们是做硬件防火墙的。

显示全部楼层 · 发表于 2023-11-15 18:56:54

哪里能下载吗，还是要企业申请？求指路

显示全部楼层 · 发表于 2023-11-16 07:28:49

深信服的杀毒还是算了吧，他的上网行为、[过滤]、负载均衡还行

显示全部楼层 · 发表于 2023-11-16 07:31:41

老版EDR下OEM的红伞，现在是OEM的BD，加上Sangfor自己的引擎SAVE，其实够用的，国产化嘛。。。除非工作环境，没必要折腾这个专版

显示全部楼层 · 发表于 2023-11-16 10:10:20

熊小度发表于 2023-11-15 18:56
哪里能下载吗，还是要企业申请？求指路

客户端可以到统信UOS官网的适配中心下载安装包，但是版本应该是比较旧的了。主要是没有授权，无法升级病毒库。

显示全部楼层 · 发表于 2023-11-16 10:13:53

zfc234 发表于 2023-11-16 07:31
老版EDR下OEM的红伞，现在是OEM的BD，加上Sangfor自己的引擎SAVE，其实够用的，国产化嘛。。。除非工作环境 ...

之前从其他渠道搞过Windows的EDR版本，比国产版本丰富很多，但是还是没有脱离掉杀软的壳子，EDR的能力应该是只有微隔离和什么基线核查啥的。

显示全部楼层 · 发表于 2023-11-16 12:13:29

熊小度发表于 2023-11-15 18:56
哪里能下载吗，还是要企业申请？求指路

试试用fofa.info搜索终端检测响应平台，能看到一些用深信服EDR的公司部署页面，说不定能捡漏（我记得有一家是深信服老版，可以下载安装），老版是OEM红伞+自家SAVE+云

显示全部楼层 · 发表于 2023-11-16 19:22:16

zfc234 发表于 2023-11-16 12:13
试试用fofa.info搜索终端检测响应平台，能看到一些用深信服EDR的公司部署页面，说不定能捡漏（我记得有一 ...

企业一般都设密码，不干这事
谢谢帮助！

显示全部楼层 · 发表于 2023-11-16 22:27:33

熊小度发表于 2023-11-16 19:22
企业一般都设密码，不干这事
谢谢帮助！

刚刚试了试，下载客户端不需要密码，但是客户端貌似默认连接到服务器端的

[分享] 体验深信服XDR(国产专版)