个人用户有什么办法可以白嫖深信服的EDR

显示全部楼层 · 发表于 2024-10-21 21:50:26

ambrosehwok 发表于 2024-10-21 14:03
好的，申请试用好像要登记企业信息？

你试试呗，我发那个页面应该不用，如果跑深信服官网那里填表就要

显示全部楼层 · 发表于 2024-10-22 08:06:46

ninjagaocc 发表于 2024-10-19 23:26
给你推荐两个其他厂商的产品吧
华为乾坤个人版（算是个EDR）https://qiankun-saas.huawei.com/dm-web/#/pr ...

乾坤个人版和EDR没任何关系标准的EPP
乾坤企业版才有EDR（而且是个比较迫真的EDR）

显示全部楼层 · 发表于 2024-10-22 08:11:12

补充一个
https://ioa.cloud.tencent.com/
腾讯的iOA可以试用
自助下单 EPP+EDR 5设备一年2412 EPP+MDR 5设备一年4212

显示全部楼层 · 发表于 2024-10-22 17:48:05

本帖最后由 ninjagaocc 于 2024-10-22 19:06 编辑

神龟Turmi 发表于 2024-10-22 08:06
乾坤个人版和EDR没任何关系标准的EPP
乾坤企业版才有EDR（而且是个比较迫真的EDR）

看官网的样子像是EDR，有点诱导性
【个人版乾坤EDR的几个问题_华为乾坤终端安全_华为乾坤_华为云论坛】https://developer.huawei.com/hom ... 8070255027-1-1.html
华为乾坤官网地址https://qiankun-saas.huawei.com/dm-web/#/product/detail/edr

显示全部楼层 · 发表于 2024-10-23 10:06:45

ninjagaocc 发表于 2024-10-22 17:48
看官网的样子像是EDR，有点诱导性
【个人版乾坤EDR的几个问题_华为乾坤终端安全_华为乾坤_华为云论坛】h ...

是EDR你首先得提供一个事件搜寻和脱离特征的纯行为事件告警吧
然后你得把告警映射到MITRE ATT&CK框架中来体现整个攻击链的技战术吧
最后还需要体现横向移动和威胁进程的所有访问/修改目标来判断受影响程度吧
这些乾坤个人版都没有
只要大概了解了什么叫EDR就不会有这种疑问了

显示全部楼层 · 发表于 2024-10-23 10:34:08

神龟Turmi 发表于 2024-10-23 10:06
是EDR你首先得提供一个事件搜寻和脱离特征的纯行为事件告警吧
然后你得把告警映射到MITRE ATT&CK框架中 ...

按你这么说的话，华为把EPP吹成EDR-Agent确实是有点夸大宣传了
https://support.huawei.com/enterprise/zh/doc/EDOC1100339251

显示全部楼层 · 发表于 2024-10-28 17:27:37

印象里记得深信服用的不是OEM火绒的吗

显示全部楼层 · 发表于 2024-10-29 11:58:05

神龟Turmi 发表于 2024-10-22 08:11
补充一个
https://ioa.cloud.tencent.com/
腾讯的iOA可以试用

这个效果如何？

显示全部楼层 · 发表于 2024-10-29 23:50:45

Eunismal 发表于 2024-10-29 11:58
这个效果如何？

EDR在国产里算还行 EPP就是个御点

[求助] 个人用户有什么办法可以白嫖深信服的EDR