安天智甲终端防御网络安全责任版试用

FD丶纸鸢

大概用了一下，感觉还行。
简单看一下后台吧：

首页是一个总览图，数据的显示还是很直观的。


这里是管理终端的地方，也可以设置防护策略。默认是审计模式，好像和普通的自动处置模式防护有一些区别，不过懒得测（


这里就是下发扫描任务的地方，如果扫出可疑文件好像还可以进行追溯，不过也不知道怎么个追溯法


这里应该就是edr的功能了，查看一些程序的行为之类的（）进行攻击链路的还原等


这边是日志，这里显示的是扫描日志。从论坛样本区搜了共13个样本，有一个11x包，一个龟大发的，一个微信群里发的不知道啥毒。值得吐槽的是终端上不开云扫描只能扫出来龟大的样本，报的还是PyInstaller。。。。。。云还要在设置里手动开，连上之后才是这个扫描结果。咱就是说云为什么不设置自动连接呢（

客户端截图如下：

那个文件分析我点不开，不知道为啥（
装在win7的测试机里直接就没有这个文件分析了，很怪

简单测一下双击，剩下的三个毒都是11x毒包里遗留的，帖子的地址：https://bbs.kafan.cn/thread-2269799-1-1.html

88324063.exe双击后自动退出，无反应
project7.exe提示缺少MSVCP140.dll，懒得装了，回头装一下（
第三个Word文档钓鱼的，双击后弹出一个唬人的错误窗口提示文档打开失败，然后后台进程挂起，没有外联，不过吃了一半的cpu（）几分钟后仍然没有反应，于是结束进程。放隔壁装elastic defend的虚拟机跑了一下，秒杀如下：


总的来说感觉还凑合，再用几天看看，这几天在样本区活跃活跃（）

FD丶纸鸢

补充：
edr的数据好像刷新的慢一些，后台检测到了一个uac提权的行为：


文件追溯那里可以指定文件名和md5拉黑，拉黑之后需要手动更新一下。更新之后再双击报毒如下：

ikochina1

整体还行，就是我装的win11ltsc2024，安天装上就绿屏报错，启动不了

LSPD

FD丶纸鸢 发表于 2024-6-6 23:13
补充：
edr的数据好像刷新的慢一些，后台检测到了一个uac提权的行为：

请善用论坛编辑功能~

FD丶纸鸢

LSPD 发表于 2024-6-7 12:25
请善用论坛编辑功能~

好的好的（）下次注意，这次就先这样了

FD丶纸鸢

这玩意貌似跟win11不太兼容，装上之后有很大问题。刚装还好，重启之后edge打不开，firefox卡死，很多系统服务全部挂起无法启动，事件查看器里报错一堆。。。而且byd后台也没有任何告警，卸载了马上一切如常，离谱（
win11高版本慎用

DisaPDB

EDR带数据池检索功能吗
顺便问问对战术的匹配准确性如何（）

FD丶纸鸢

DisaPDB 发表于 2024-6-10 15:02
EDR带数据池检索功能吗
顺便问问对战术的匹配准确性如何（）

没试（
因为和我机器的兼容性太差就卸载了
回头在我win7机器上试试 那个还留着呢（