关于MDB的EDR

显示全部楼层 · 发表于 2024-10-16 00:20:08

驭龙发表于 2024-10-15 23:52
其实吧，有没有一种可能是这样本过了MDB的检测，但行为被MDATP组件上传到MD门户
你过几天测应该就阻止这 ...

也有可能？
不过本人无法理解为何已经检测到了凭据窃取行为还不阻止（
这就好像雇佣的保安，在看到小偷进了大院里面，都等到偷完了还只是报告自己看到了而不去阻止一样

显示全部楼层 · 发表于 2024-10-16 00:23:12

Raven95676 发表于 2024-10-16 00:20
也有可能？
不过本人无法理解为何已经检测到了凭据窃取行为还不阻止（
这就好像雇佣的保安，在看到小偷 ...

谁知道呢，反正MD的BUG不断，说不定这也是其中之一？

我这边遇到的BUG更离谱，部署MDB以后TDT都残了，其他的BUG还有读写监控都废了的情况，真的是无语

[一般话题] 关于MDB的EDR