【图赏+简评】UpSight Security 免费行为保护/EDR

显示全部楼层 · 发表于 2024-10-15 19:31:15

神龟Turmi 发表于 2024-10-15 16:49
任何情况下不建议舰队（即使厂商出于利益的说可以兼容）
但是不反对合理搭配（比如A的EPP+B的EDR）

主要upsight自己说的可以搭配

显示全部楼层 · 发表于 2024-10-15 21:50:25

免费是个很大的吸引力

显示全部楼层 · 发表于 2024-10-18 08:50:33

神龟Turmi 发表于 2024-8-14 10:52
基本就是Stealer和Ransom特化的EDR呀他们也没宣传他们能防其他的类型呀

我说怎么丢了个银狐上去说Undetected，还浪费我一次次数

显示全部楼层 · 发表于 2024-11-1 15:04:36

weiyishiwo01 发表于 2024-8-31 21:02
30天后转为免费

免费会缺少什么功能？

显示全部楼层 · 发表于 2024-11-1 18:32:23

有人在本地部署了elastic么？它占用多大？然后就是这个新的edr（试用结束转免费版后）和openedr比起如何？我前几天装了个openedr来用，新版openedr感觉还不错。

显示全部楼层 · 发表于 2024-11-1 22:59:28

实机和虚拟机都试了一下upsight，有一点点问题，不大。
实机拦IDM，因为IDM会打开修改加密他自己的log文件。开到EDR模式，和官方人员沟通，那边说他们正在做控制台添加排除项的功能并试着把IDM加到模型里。不过还好，实机只报IDM；
虚拟机还原快照后，upsight似乎会永远无法再连接到控制台。比如A虚拟机安装upsight后生成快照，后来通过这个快照还原后，这个虚拟机一直无法连接到控制台，控制台显示该设备offline。应该不是因为控制台延迟的问题，因为这个虚拟机我开着放了快十个小时。解决只能卸载重装

再怎么说毕竟是免费的，还要什么自行车

显示全部楼层 · 发表于 2024-11-2 00:07:35

桔梗想见雪发表于 2024-11-1 18:32
有人在本地部署了elastic么？它占用多大？然后就是这个新的edr（试用结束转免费版后）和openedr比起如何？ ...

xcitium太烂了

显示全部楼层 · 发表于 2024-11-2 00:43:00

zfc234 发表于 2024-11-2 00:07
xcitium太烂了

目前在用的，感觉免费版还好，就是mdr不能开，其他都能开，开了之后comodo设置就锁死了，吐血了，有比openedr更好的免费edr么？manageengine？

显示全部楼层 · 发表于 2024-11-2 07:54:07

桔梗想见雪发表于 2024-11-2 00:43
目前在用的，感觉免费版还好，就是mdr不能开，其他都能开，开了之后comodo设置就锁死了，吐血了，有比ope ...

manageengine和upsight更像是特化性质的edr，对勒索和stealer比较有效。最近在试用limacharlie，看看如何

显示全部楼层 · 发表于 2024-11-2 08:59:18

zfc234 发表于 2024-11-2 07:54
manageengine和upsight更像是特化性质的edr，对勒索和stealer比较有效。最近在试用limacharlie，看看如何

这limacharlie啥，第一次听，试用结束后呢？

[分享] 【图赏+简评】UpSight Security 免费行为保护/EDR