MalwareBytes MDR初体验

显示全部楼层 · 发表于 2023-12-22 15:51:33

入完CS后面对299点起售的Falcon Complete一边眼馋一边感觉无力。正好借入了MB的MDR的机会，大概了解一下MDR的流程。

开启MDR服务的流程第一步是留应急手机号，方便MDR团队响应时候可以第一时间联系到你。（是的告诉你你中毒了

后续的流程则是需要去授权，他们直接响应还是提供指导方案等等。

MDR的几乎没有可操作的内容，基本上是MB团队开启工单给我们，然后把解决方案和报告给我们就差不多了

面板界面

工单界面

如果有空的话会去找一个样本，体验一下MDR的全流程响应是什么样子，估计得圣诞节放假时候在搞了

PS: EDR的内容就不介绍了，论坛里应该都有可以翻翻看

显示全部楼层 · 发表于 2023-12-22 16:10:25

本帖最后由神龟Turmi 于 2023-12-22 18:07 编辑

期待你们天天测毒把MB的Hunter搞麻了然后退钱解约（bushi

似乎是有一点藏招的（相对个人版）
我不确定昂，我没拿同一个样本在个人版跑

但是刚才已经丢人过了，有个样本直接把它EDR钩子干碎了

显示全部楼层 · 发表于 2023-12-22 18:25:09

你可以考虑CrowdStrike Falcon Go。一个月5美元，至少5设备和签一年

显示全部楼层 · 发表于 2023-12-22 18:27:19

提示: 该帖被管理员或版主屏蔽

显示全部楼层 · 发表于 2023-12-22 18:55:50

LeeHS 发表于 2023-12-22 18:25
你可以考虑CrowdStrike Falcon Go。一个月5美元，至少5设备和签一年

已经入了Enterprise

显示全部楼层 · 发表于 2023-12-22 20:13:22

神龟Turmi 发表于 2023-12-22 16:10
期待你们天天测毒把MB的Hunter搞麻了然后退钱解约（bushi

似乎是有一点藏招的（相对个人版）

这UI我一看还以为是蜘蛛哈哈哈

显示全部楼层 · 发表于 2023-12-23 00:46:02

yxzdennis 发表于 2023-12-22 20:13
这UI我一看还以为是蜘蛛哈哈哈

其实就这一个弹窗提示它没有UI的
所有设置都在管理端进行 MDR团队人工响应也是发邮件通知你的

显示全部楼层 · 发表于 2023-12-23 21:29:38

神龟Turmi 发表于 2023-12-23 00:46
其实就这一个弹窗提示它没有UI的
所有设置都在管理端进行 MDR团队人工响应也是发邮件通知你的

这管理端有点忙啊感觉

显示全部楼层 · 发表于 2023-12-24 12:54:11

本帖最后由 Eunismal 于 2023-12-24 13:00 编辑

LeeHS 发表于 2023-12-22 18:25
你可以考虑CrowdStrike Falcon Go。一个月5美元，至少5设备和签一年

个人能买到吗？
编辑：
CrowdStrike现在官网好像可以自助下单了

显示全部楼层 · 发表于 2023-12-24 15:20:46

Eunismal 发表于 2023-12-24 12:54
个人能买到吗？
编辑：
CrowdStrike现在官网好像可以自助下单了

CrowdStrike Falcon Go可以，信用卡给钱就行了

LeeHS 头像被屏蔽	发表于 2023-12-22 18:27:19 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
LeeHS 头像被屏蔽
	回复举报

[分享] MalwareBytes MDR初体验

本帖子中包含更多资源

评分

本帖子中包含更多资源

评分