【图赏+简评】UpSight Security 免费行为保护/EDR

显示全部楼层 · 发表于 2024-11-2 09:02:07

桔梗想见雪发表于 2024-11-2 08:59
这limacharlie啥，第一次听，试用结束后呢？

他们家有free tier，下发终端数限制2台，大部分插件免费

显示全部楼层 · 发表于 2024-11-2 09:05:55

zfc234 发表于 2024-11-2 09:02
他们家有free tier，下发终端数限制2台，大部分插件免费

之后有空在虚拟机试一下openedr的防毒能力

你这个免费后有啥好功能

显示全部楼层 · 发表于 2024-11-2 09:08:36

桔梗想见雪发表于 2024-11-2 09:05
之后有空在虚拟机试一下openedr的防毒能力你这个免费后有啥好功能

也没什么特别的功能，就是EDR的基本能力，支持自定义规则

显示全部楼层 · 发表于 2024-11-2 09:48:39

zfc234 发表于 2024-11-2 09:08
也没什么特别的功能，就是EDR的基本能力，支持自定义规则

有啥免费还好用的那种

显示全部楼层 · 发表于 2024-11-2 11:24:44

桔梗想见雪发表于 2024-11-2 09:48
有啥免费还好用的那种

个人用户用EDR还是太麻烦了，那么多事件查看记录和回溯，真要用现在也就Elastic，OpenEDR，manageengine和upsight这几个算是免费而且比较省心的，而且其中Elastic高级功能收费，openedr超绝资源占用和bug起飞的客户端，manageengine只是目前测试阶段免费（反勒索倒是有永久免费），upsight是特化非常明显，免不免费的都不重要了，就不适合个人使用

显示全部楼层 · 发表于 2024-11-2 11:46:58

zfc234 发表于 2024-11-2 11:24
个人用户用EDR还是太麻烦了，那么多事件查看记录和回溯，真要用现在也就Elastic，OpenEDR，manageengine ...

openedr占用还好，和360占用大小一样

显示全部楼层 · 发表于 2024-11-2 11:48:36

zfc234 发表于 2024-11-2 11:24
个人用户用EDR还是太麻烦了，那么多事件查看记录和回溯，真要用现在也就Elastic，OpenEDR，manageengine ...

elastic，电脑部署好像占用很大，我也不清楚，在找部署过的人问一下，给一台电脑部署个终端多大

显示全部楼层 · 发表于 2024-11-2 11:49:22

桔梗想见雪发表于 2024-11-2 11:46
openedr占用还好，和360占用大小一样

占用什么的都不是太大的问题，主要是xcitium客户端年久失修，和comodo个人版一样最近都被论坛骂惨了

显示全部楼层 · 发表于 2024-11-2 11:52:34

zfc234 发表于 2024-11-2 11:49
占用什么的都不是太大的问题，主要是xcitium客户端年久失修，和comodo个人版一样最近都被论坛骂惨了

它只有旧版ui有中文新版没有，还很阴间设置也很阴间，hips锁死改不了，吐了，我在用冰盾，都不想要它自带的hips

显示全部楼层 · 发表于 2024-11-2 12:00:35

桔梗想见雪发表于 2024-11-2 11:52
它只有旧版ui有中文新版没有，还很阴间设置也很阴间，hips锁死改不了，吐了，我在用冰盾，都不想要它自带 ...

Comodo最近风很大，虽然出了新版但是有很多人吐槽陈年老bug至今不修复，网上最近也有很多利用漏洞攻击的视频

[分享] 【图赏+简评】UpSight Security 免费行为保护/EDR