有什么个人可以玩到的NGAV?

显示全部楼层 · 发表于 2024-4-15 19:22:31

神龟Turmi 发表于 2024-4-15 19:20
。。。
我建议你把Kibana的文档完整的读一遍再玩吧
你这熟悉程度要是真装上了后面加白和调整设置完全 ...

第一次装嘛....

用浏览器的翻译整个网页就报错要刷新，文档又看得半懂不懂的

显示全部楼层 · 发表于 2024-4-15 22:59:05

神龟Turmi 发表于 2024-4-15 19:20
。。。
我建议你把Kibana的文档完整的读一遍再玩吧
你这熟悉程度要是真装上了后面加白和调整设置完全 ...

成功装好了，才发现这东西好像没得手动扫描之类的吗？

显示全部楼层 · 发表于 2024-4-15 23:30:24

chx818 发表于 2024-4-14 21:56
....你在windows上部署elasticsearch+kibana？

只安装kibana就行了

显示全部楼层 · 发表于 2024-4-15 23:51:26

xxxxxxxfc 发表于 2024-4-15 23:30
只安装kibana就行了

？那你elasticsearch装哪？

显示全部楼层 · 发表于 2024-4-16 02:24:49

soaringmz 发表于 2024-4-15 19:19
现在没法加集成，那个设置又找不到
当时以为打开那个就不会顶掉wd

修改适用你的agent对应的elastic defend policy，里面有注册安全中心的选项，设置完成就同步到本地agent了，过一会儿安全中心就会显示

显示全部楼层 · 发表于 2024-4-16 02:25:36

神龟Turmi 发表于 2024-4-15 19:21
https://www.av-comparatives.org/ ... st-2023-enterprise/
这里就有CrowdStrike和CarbonBlack（不纯粹 ...

之前有个EDR/XDR/EPP销售说过，就算倒贴给你钱，也不要用Carbon Black

显示全部楼层 · 发表于 2024-4-16 07:25:09

soaringmz 发表于 2024-4-15 22:59
成功装好了，才发现这东西好像没得手动扫描之类的吗？

是的没有扫描

显示全部楼层 · 发表于 2024-4-16 12:34:52

神龟Turmi 发表于 2024-4-16 07:25
是的没有扫描

神龟大佬还想请教一下di和这个那个厉害呀？di个人容易玩到吗？

显示全部楼层 · 发表于 2024-4-16 13:39:09

soaringmz 发表于 2024-4-16 12:34
神龟大佬还想请教一下di和这个那个厉害呀？di个人容易玩到吗？

静态强度都差不多（但是es有编码问题，很玄学），不容易

显示全部楼层 · 发表于 2024-4-16 14:05:18

偶偶偶114514 发表于 2024-4-16 13:39
静态强度都差不多（但是es有编码问题，很玄学），不容易

玄学毛线，稳定bypass

[讨论] 有什么个人可以玩到的NGAV?