小型工作室安全软件的选择

显示全部楼层 · 发表于 2024-9-19 16:58:19

King、暮光发表于 2024-9-19 16:10
感谢~我之前看到有些木马会把自己加到md的排除项里，不知道MDB版本会不会也被这样操作；另外，我还阅读了 ...

MDB的自我保护权限比MD高一些，而且EDR可以查看到可疑行为，如果真的有东西针对MD端点，MDB云端的EDR会有记录，如果没有自动阻止，管理员人工操作也可以封杀可疑文件。

至于TDT的话，微软一会开放一会关闭的调整，即便是vpro设备也不是一直被TDT保护，需要看特征库控制TDT的数据配置，所以AMD处理器用MDB也不会有太大削弱

显示全部楼层 · 发表于 2024-9-19 22:01:44

King、暮光发表于 2024-9-19 15:57
官网我看有商业版、高级、精英、旗舰这几个版本。我再去了解一下

目前应该只有三个SKU了
基础版=最基本的（但是缺无文件防护说不过去）
高级版=最基本的+无文件攻击防护+HyperDetect机器学习+沙盒分析
Enterprise=高级版+EDR

买个高级版就够了，当然有钱的话买Enterprise也行（

显示全部楼层 · 发表于 2024-9-20 01:50:16

如果自己懂一点网安的话（很很基础的就行），MDB绝对是最好的选择。一个端点22一个月，有全自动的EDR，和MDE大企业版相比，EDR里查不到常规事件，但是只要是有威胁的事件都有详细的溯源。还有可以全自动获取各个端点的漏洞状况，这个也很实用。最最好的就是MDB直接调用MD，什么都不用装，直接控制台（或者下载onboard包）上台各个端点就可以。

显示全部楼层 · 发表于 2024-9-20 09:03:07

inhh1 发表于 2024-9-19 22:01
目前应该只有三个SKU了
基础版=最基本的（但是缺无文件防护说不过去）
高级版=最基本的+无文件攻击防护 ...

是的，我看个人版都支持无文件防护了，企业基础竟然没有，有点说不过去。

显示全部楼层 · 发表于 2024-9-20 09:05:04

freeyang 发表于 2024-9-20 01:50
如果自己懂一点网安的话（很很基础的就行），MDB绝对是最好的选择。一个端点22一个月，有全自动的EDR，和MD ...

老本行了

我试试看

显示全部楼层 · 发表于 2024-9-20 09:06:36

驭龙发表于 2024-9-19 16:58
MDB的自我保护权限比MD高一些，而且EDR可以查看到可疑行为，如果真的有东西针对MD端点，MDB云端的EDR会有 ...

谢谢，我去试用一下看看，全职工作的公司会因为带宽的问题把微软update禁用，我去试试MDB在这个情况下好不好使。

显示全部楼层 · 发表于 2024-9-20 10:02:58

如果选主流EDR方案可能会稍微超一点预算
SentinelOne Complete是65USD/设备/年（小客户）
去掉NAS总共6设备折人民币得2700多了
可惜有winserver 否则蛐蛐可能也是个不错的选择（蛐蛐服务器版要235刀/设备/年。。。）
MB EDR可能是个符合预算的好选择但是很遗憾他们前段时间把起售的限制从3设备改成了5设备（服务器另算桌面最少5设备）你们好像不符合最低起购。。。
所以综合下来我这似乎没什么能推荐的考虑过自管理方案（Elastic）吗？

显示全部楼层 · 发表于 2024-9-20 11:00:18

King、暮光发表于 2024-9-20 09:06
谢谢，我去试用一下看看，全职工作的公司会因为带宽的问题把微软update禁用，我去试试MDB在这个情况下好 ...

禁用更新了，那么还是看看BEST吧

显示全部楼层 · 发表于 2024-9-20 11:29:27

神龟Turmi 发表于 2024-9-20 10:02
如果选主流EDR方案可能会稍微超一点预算
SentinelOne Complete是65USD/设备/年（小客户）
去掉NAS总共6设 ...

没有接触过，还不太了解自管理，我去了解一下。谢谢大佬

显示全部楼层 · 发表于 2024-9-20 11:31:00

提示: 该帖被管理员或版主屏蔽

King、暮光头像被屏蔽	楼主\| 发表于 2024-9-20 11:31:00 \| 显示全部楼层提示: 该帖被管理员或版主屏蔽
King、暮光头像被屏蔽
	回复举报

[讨论] 小型工作室安全软件的选择

评分

评分