有什么个人可以玩到的NGAV?

显示全部楼层 · 发表于 2024-4-14 20:26:00

asbjdj 发表于 2024-4-14 08:30
但是误报高得离谱，steam开个游戏都给我杀了

在控制台选Security——Rules——Detection rules (SIEM)——搜索并选择Endpoint Security——向下滚动找到Endpoint exceptions——选择Add endpoint exception

然后选完条件之后点Add Endpoint Exception就行

建议条件里面写路径和规则，怕绕过可以加个签名验证，值触发警报之后都会帮你加个备选项可以填进去

准确的排除可以避免在环境中制造安全软件监控漏洞

不要在policy里面选Trusted applications的方式加排除，除非真的很懒

当然真懒的也不会来玩Elastic的（

显示全部楼层 · 发表于 2024-4-14 21:56:16

xxxxxxxfc 发表于 2024-4-13 21:18
安装简单的要死，我家一台win8电脑上就装的这个，根本不需要英文系统，而且是为数不多还能支持win8的杀毒 ...

....你在windows上部署elasticsearch+kibana？

显示全部楼层 · 发表于 2024-4-15 12:05:32

楼主，不好意思，想请教您一下，“NGAV”是啥意思啊？有点看不明白。

显示全部楼层 · 发表于 2024-4-15 14:21:49

gjcjojo 发表于 2024-4-15 12:05
楼主，不好意思，想请教您一下，“NGAV”是啥意思啊？有点看不明白。

NGAV,Next-Gen AntiVirus,下一代反病毒软件

显示全部楼层 · 发表于 2024-4-15 14:47:03

青蓝天空发表于 2024-4-15 14:21
NGAV,Next-Gen AntiVirus,下一代反病毒软件

“下一代的反病毒软件”，是安全防护技术上比较更先进吗？还是说安全防护技术理念不一样了？

显示全部楼层 · 发表于 2024-4-15 14:50:33

gjcjojo 发表于 2024-4-15 14:47
“下一代的反病毒软件”，是安全防护技术上比较更先进吗？还是说安全防护技术理念不一样了？

大致分两大派别，一类是原教旨，不依赖传统特征等技术，使用深度学习模型等技术对所有潜在威胁进行防御，还有一类是结合已有技术外加新技术

显示全部楼层 · 发表于 2024-4-15 15:02:33

gjcjojo 发表于 2024-4-15 14:47
“下一代的反病毒软件”，是安全防护技术上比较更先进吗？还是说安全防护技术理念不一样了？

通常指没有（或者可以抛弃）传统人工特征，只使用（或者主要使用）机器学习模型，搭配无白名单主防（Zero Trust，另一个概念）的安全软件
通常做这些的厂商还会做EDR，NGAV+EDR一般就统称为下一代安全

显示全部楼层 · 发表于 2024-4-15 15:09:07

神龟Turmi 发表于 2024-4-13 11:24
elastic 自己部署即可免费（主防部分功能需要白金版授权 NGAV不需要）
而且检测率在NGAV里也是第一梯队
...

配置到本地运行那个脚本的时候卡住了

不知道为什么没反应

显示全部楼层 · 发表于 2024-4-15 15:23:12

soaringmz 发表于 2024-4-15 15:09
配置到本地运行那个脚本的时候卡住了
不知道为什么没反应

enroll fleet的时候吗？

显示全部楼层 · 发表于 2024-4-15 15:40:00

本帖最后由 soaringmz 于 2024-4-15 15:42 编辑

神龟Turmi 发表于 2024-4-15 15:23
enroll fleet的时候吗？

对，好像是这个
做到“在您的主机上安装 Elastic Agent”这个脚本之后就卡住了请问一下大佬之后要怎么解决啊？

[讨论] 有什么个人可以玩到的NGAV?

评分