查看: 3712|回复: 13
收起左侧

[分享] MalwareBytes MDR初体验

[复制链接]
t0kenzero
发表于 2023-12-22 15:51:33 | 显示全部楼层 |阅读模式
入完CS后 面对299点起售的Falcon Complete一边眼馋一边感觉无力。正好借入了MB的MDR的机会,大概了解一下MDR的流程。

开启MDR服务的流程 第一步是留应急手机号,方便MDR团队响应时候可以第一时间联系到你。(是的告诉你你中毒了


后续的流程则是需要去授权,他们直接响应还是提供指导方案等等。

MDR的几乎没有可操作的内容,基本上是MB团队开启工单给我们,然后把解决方案和报告给我们就差不多了

面板界面


工单界面


如果有空的话会去找一个样本,体验一下MDR的全流程响应是什么样子,估计得圣诞节放假时候在搞了

PS: EDR的内容就不介绍了,论坛里应该都有可以翻翻看

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1人气 +2 收起 理由
GreatMOLA + 2 精品文章

查看全部评分

神龟Turmi
发表于 2023-12-22 16:10:25 | 显示全部楼层
本帖最后由 神龟Turmi 于 2023-12-22 18:07 编辑

期待你们天天测毒 把MB的Hunter搞麻了然后退钱解约(bushi

似乎是有一点藏招的(相对个人版)
我不确定昂,我没拿同一个样本在个人版跑

但是刚才已经丢人过了,有个样本直接把它EDR钩子干碎了

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 2人气 +2 收起 理由
KevinYu0504 + 1 龟龟坏坏
真小读者 + 1 哈哈哈哈哈哈哈

查看全部评分

LeeHS
发表于 2023-12-22 18:25:09 | 显示全部楼层
你可以考虑CrowdStrike Falcon Go。一个月5美元,至少5设备和签一年
LeeHS
头像被屏蔽
发表于 2023-12-22 18:27:19 | 显示全部楼层
提示: 该帖被管理员或版主屏蔽
t0kenzero
 楼主| 发表于 2023-12-22 18:55:50 | 显示全部楼层
LeeHS 发表于 2023-12-22 18:25
你可以考虑CrowdStrike Falcon Go。一个月5美元,至少5设备和签一年

已经入了Enterprise
yxzdennis
发表于 2023-12-22 20:13:22 | 显示全部楼层
神龟Turmi 发表于 2023-12-22 16:10
期待你们天天测毒 把MB的Hunter搞麻了然后退钱解约(bushi

似乎是有一点藏招的(相对个人版)

这UI我一看还以为是蜘蛛哈哈哈
神龟Turmi
发表于 2023-12-23 00:46:02 | 显示全部楼层
yxzdennis 发表于 2023-12-22 20:13
这UI我一看还以为是蜘蛛哈哈哈

其实就这一个弹窗提示 它没有UI的
所有设置都在管理端进行 MDR团队人工响应也是发邮件通知你的
yxzdennis
发表于 2023-12-23 21:29:38 | 显示全部楼层
神龟Turmi 发表于 2023-12-23 00:46
其实就这一个弹窗提示 它没有UI的
所有设置都在管理端进行 MDR团队人工响应也是发邮件通知你的

这管理端有点忙啊感觉
Eunismal
发表于 2023-12-24 12:54:11 | 显示全部楼层
本帖最后由 Eunismal 于 2023-12-24 13:00 编辑
LeeHS 发表于 2023-12-22 18:25
你可以考虑CrowdStrike Falcon Go。一个月5美元,至少5设备和签一年

个人能买到吗?
编辑:
CrowdStrike现在官网好像可以自助下单了
LeeHS
发表于 2023-12-24 15:20:46 | 显示全部楼层
Eunismal 发表于 2023-12-24 12:54
个人能买到吗?
编辑:
CrowdStrike现在官网好像可以自助下单了

CrowdStrike Falcon Go可以,信用卡给钱就行了
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-23 18:00 , Processed in 0.132411 second(s), 18 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表