有什么个人可以玩到的NGAV?

显示全部楼层 · 发表于 2024-4-15 18:26:01

soaringmz 发表于 2024-4-15 18:19
官网下载的Elastic Agent是是个zip，好像没法安装
真没看到有提示下载Agent
请大佬教一下

等下你前面说的跑脚本是在你电脑上跑的吗
在你电脑上跑的话那你就已经装上Agent了啊
我突然意识到似乎云版本你不能直接操作服务器刚才脑抽了没反应过来你既然跑了脚本那就只能是在你电脑上了吧

显示全部楼层 · 发表于 2024-4-15 18:32:16

神龟Turmi 发表于 2024-4-15 18:26
等下你前面说的跑脚本是在你电脑上跑的吗
在你电脑上跑的话那你就已经装上Agent了啊
我突然意识到似 ...

是在我电脑上面跑的脚本，我也没看到桌面或者菜单里面多些什么，好像什么都没发生

云服务上的那个面板也没啥变化

显示全部楼层 · 发表于 2024-4-15 18:50:32

soaringmz 发表于 2024-4-15 18:32
是在我电脑上面跑的脚本，我也没看到桌面或者菜单里面多些什么，好像什么都没发生云服务上的那个面 ...

你改下Elastic Defense的设置
把注册windows安全中心打开
然后看看你windows defender是不是被Elastic Defense顶掉了
它在客户端上没有图标没有界面除了进程之外无法发现它的存在

显示全部楼层 · 发表于 2024-4-15 19:03:45

神龟Turmi 发表于 2024-4-15 18:50
你改下Elastic Defense的设置
把注册windows安全中心打开
然后看看你windows defender是不是被Elastic ...

网站上没找到在哪注册windows安全中心打开，在哪设置啊？
任务管理器也没见到进程，windows defender也没被顶掉

显示全部楼层 · 发表于 2024-4-15 19:03:47

神龟Turmi 发表于 2024-4-15 18:50
你改下Elastic Defense的设置
把注册windows安全中心打开
然后看看你windows defender是不是被Elastic ...

咨询一下神龟大佬，你们讨论的这个“NGAV”很火热，它真的就是传说中厉害无比远超现在传统杀软的吗？

显示全部楼层 · 发表于 2024-4-15 19:09:01

x-天秤座发表于 2024-4-15 19:03
咨询一下神龟大佬，你们讨论的这个“NGAV”很火热，它真的就是传说中厉害无比远超现在传统杀软的吗？

技术、理念不一样，不一定比传统的厉害。

显示全部楼层 · 发表于 2024-4-15 19:13:42

soaringmz 发表于 2024-4-15 19:03
网站上没找到在哪注册windows安全中心打开，在哪设置啊？
任务管理器也没见到进程，windows defender也 ...

你在Fleet是怎么添加的Elastic Defense集成？
添加集成的时候不就有选项吗
最底下就是windows安全中心注册啊

显示全部楼层 · 发表于 2024-4-15 19:19:09

神龟Turmi 发表于 2024-4-15 19:13
你在Fleet是怎么添加的Elastic Defense集成？
添加集成的时候不就有选项吗
最底下就是windows安全中心 ...

现在没法加集成，那个设置又找不到

当时以为打开那个就不会顶掉wd

显示全部楼层 · 发表于 2024-4-15 19:20:17

soaringmz 发表于 2024-4-15 19:19
现在没法加集成，那个设置又找不到
当时以为打开那个就不会顶掉wd

。。。
我建议你把Kibana的文档完整的读一遍再玩吧
你这熟悉程度要是真装上了后面加白和调整设置完全没法调啊

显示全部楼层 · 发表于 2024-4-15 19:21:57

x-天秤座发表于 2024-4-15 19:03
咨询一下神龟大佬，你们讨论的这个“NGAV”很火热，它真的就是传说中厉害无比远超现在传统杀软的吗？

https://www.av-comparatives.org/ ... st-2023-enterprise/
这里就有CrowdStrike和CarbonBlack（不纯粹有Avira引擎）两个NGAV
https://bbs.kafan.cn/thread-2261654-1-1.html
这里就有DeepInstinct、CrowdStrike、CheckPoint（不纯粹有卡巴全套）、Cylance、Sentinelone、Elastic六个NGAV

[讨论] 有什么个人可以玩到的NGAV?