查看: 1988|回复: 3
收起左侧

[分享] SESC 新增自适应隔离 (类似 Data Protector)功能

[复制链接]
GreatMOLA
发表于 2024-9-8 16:46:57 | 显示全部楼层 |阅读模式
在9月5日的更新中,SESC 新增了自适应隔离功能,被放入了自适应防护模块。根据官方的介绍,其旨在防止未受信任的应用程序对文件夹和文件进行篡改。



在诺顿放弃 Symantec 技术栈和自家 Data Protector,全面转投 Avast 怀抱后,Symantec 就“立刻”推出了之前一直不同于诺顿防护的类 Data Protector 功能,属实是扎心。

具体的测试刚刚已经做过了,可能是我用的勒索样本属于 .ps1 文件,操作进程并不属于“不可信”进程,所以没有触发自适应隔离。

另外,SEP 在短时间内应该是不会得到下放的,自适应隔离功能由于属于自适应防护的一部分,所以只有 SESC 的云管理客户端可用。

本帖子中包含更多资源

您需要 登录 才可以下载或查看,没有帐号?快速注册

x

评分

参与人数 1经验 +20 收起 理由
白露为霜 + 20 感谢支持,欢迎常来: )

查看全部评分

安静的Snow
发表于 2024-9-8 18:56:08 | 显示全部楼层
继续v22
驭龙
发表于 2024-9-9 15:41:21 | 显示全部楼层
博通:诺顿,我等你我合约到期,你不用我的技术了,我在更新技术吧
we706
发表于 2024-9-11 12:17:29 | 显示全部楼层
驭龙 发表于 2024-9-9 15:41
博通:诺顿,我等你我合约到期,你不用我的技术了,我在更新技术吧

狡猾狡猾滴
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-12-22 11:09 , Processed in 0.122203 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表