传统杀毒软件在EDR时代是否渐渐失去作用？

显示全部楼层 · 发表于 2024-9-7 07:53:11

随着EDR（终端检测与响应）软件的流行，传统杀毒软件（例如依靠特征码查杀的方式）是否正在失去其原有的效用？在面对越来越复杂和隐蔽的安全威胁时，传统的安全软件是否已经力不从心？此外，普通用户是否能够在不借助更高级的安全技术（如机器学习模型或行为分析）情况下，依然有效防范现代网络攻击？

显示全部楼层 · 发表于 2024-9-7 10:08:58

你先搞清楚特徵碼和EDR的作用，特徵碼是防已知威脅，這兩個不衝突，個人用戶用特徵碼已經是強而有力的了，因為新威脅的目標不是個人用戶，個人用戶能接觸到的已經是老毒了

显示全部楼层 · 发表于 2024-9-7 10:22:03

杀软也会与时俱进的

显示全部楼层 · 发表于 2024-9-7 10:34:19

我看最后是微软MD大一统，权限越收越紧其他安软处于劣势

显示全部楼层 · 发表于 2024-9-7 11:09:23

761773275 发表于 2024-9-7 10:08
你先搞清楚特徵碼和EDR的作用，特徵碼是防已知威脅，這兩個不衝突，個人用戶用特徵碼已經是強而有力的了， ...

个人用户见到的也是新毒，我昨天临时需要，搜索有道翻译，搜出来排在前面的，已经发样本区了…

https://bbs.kafan.cn/thread-2273318-1-1.html

显示全部楼层 · 发表于 2024-9-7 13:14:10

不就是线上版Hips和云端特征与机器学习，只是概念问题，名字不同。现在早就没有所谓的传统杀软了，现代杀软差不多都是照着EDR这种所谓模式干的

显示全部楼层 · 发表于 2024-9-7 17:06:58

哥们，你是不是网安方向的正在写课程论文呀。

论坛里不少东西都可以直接找到现成的，没必要专门出命题作文来问的喏。

显示全部楼层 · 发表于 2024-9-8 05:46:06

现在也没几个你说的传统杀软了哪还有只有特征库的杀软江民都有机器学习引擎了启发式已经是标配

显示全部楼层 · 发表于 2024-9-8 05:46:39

LTSC1809 发表于 2024-9-8 05:46
现在也没几个你说的传统杀软了哪还有只有特征库的杀软江民都有机器学习引擎了启发式已经是标配

还有行为分析很普遍了已经

[求助] 传统杀毒软件在EDR时代是否渐渐失去作用？