为什么火绒在样本区查杀率不高？感觉快和金山一个级别了

显示全部楼层 · 发表于 2024-9-5 16:30:02

Gloria_唯发表于 2024-9-5 16:22
刚买了三年。。EDR是啥？请问

可以参考奇安信EDR先锋版管理员手册里面

https://dl.qianxin.com/tianqing/ ... %8CV1.0(230718).pdf

显示全部楼层 · 发表于 2024-9-5 16:39:55

Gloria_唯发表于 2024-9-5 16:21
我这没有高启发，企业版2.0的，查杀连江民都不如了。。

目前的高启误杀实在太厉害，企业端可能还不敢放进来

显示全部楼层 · 发表于 2024-9-5 16:42:21

1073328164 发表于 2024-9-5 16:39
目前的高启误杀实在太厉害，企业端可能还不敢放进来

不放进来连金山都不如，我在样本区发现真不如金山江民

显示全部楼层 · 发表于 2024-9-5 16:44:23

Gloria_唯发表于 2024-9-5 16:42
不放进来连金山都不如，我在样本区发现真不如金山江民

火绒主要缺一个云，很多样本明明双击后火绒能够拦截，但是因为没有云，没法立刻拉黑样本，结果就是该miss的还是miss，不像我这边卡巴，前一分钟还miss的样本，有人双击被拦截后，不到一分钟样本就被云拉黑了

显示全部楼层 · 发表于 2024-9-5 16:45:42

1073328164 发表于 2024-9-5 16:44
火绒主要缺一个云，很多样本明明双击后火绒能够拦截，但是因为没有云，没法立刻拉黑样本，结果就是该miss ...

病毒库更新的也太慢了关键，一天一更新，一小时更新一次我觉得应该，或者发现新的立马更新

显示全部楼层 · 发表于 2024-9-5 16:47:25

Gloria_唯发表于 2024-9-5 16:45
病毒库更新的也太慢了关键，一天一更新，一小时更新一次我觉得应该，或者发现新的立马更新

所以说云挺重要的，哪怕没入库的样本也可以先云端拉黑，不过火绒那边官人说云已经在筹备了，也不知道何年何月出

显示全部楼层 · 发表于 2024-9-5 16:47:29

1073328164 发表于 2024-9-5 16:44
火绒主要缺一个云，很多样本明明双击后火绒能够拦截，但是因为没有云，没法立刻拉黑样本，结果就是该miss ...

企业版好像也没有主动防御。。。

显示全部楼层 · 发表于 2024-9-5 16:48:29

Gloria_唯发表于 2024-9-5 16:47
企业版好像也没有主动防御。。。

主防不至于没有，毕竟火绒就强在主防，没有主防还查杀乏力的话岂不跟吉祥物一样了

显示全部楼层 · 发表于 2024-9-5 16:50:08

1073328164 发表于 2024-9-5 16:48
主防不至于没有，毕竟火绒就强在主防，没有主防还查杀乏力的话岂不跟吉祥物一样了

企业版系统防御的选项太少了，我也不知道有没有。。

显示全部楼层 · 发表于 2024-9-5 16:56:27

Gloria_唯发表于 2024-9-5 16:50
企业版系统防御的选项太少了，我也不知道有没有。。

企业杀软很多设置选项是统一管理，客户端往往是不给你详细选项的，但是不代表没有

[求助] 为什么火绒在样本区查杀率不高？感觉快和金山一个级别了