咖啡和ens

显示全部楼层 · 发表于 2024-10-26 21:07:41

vt上现在有俩引擎一个McAfee 一个是Trellix (ENS)
咖啡企业版分出去之后他们的库还通用吗

显示全部楼层 · 发表于 2024-10-26 21:59:05

不完全通用。 VT上的mcafee似乎没有个人本地安装版的neo引擎库，个人版本地库比ENS要精简。云检测的话可能会共享威胁情报但是响应速度不一致。

显示全部楼层 · 发表于 2024-10-26 22:26:21

主引擎是一样的，但现在McAfee个人版是另一波人在开发更新优化，性能比trellix好许多，trellix比较卡但全面

显示全部楼层 · 发表于 2024-10-26 22:54:24

hansyu 发表于 2024-10-26 21:59
不完全通用。 VT上的mcafee似乎没有个人本地安装版的neo引擎库，个人版本地库比ENS要精简。云检测的话可能 ...

我看个人版报毒名大部分是ti... 企业版基本是月神的报法这两个有什么区别吗

显示全部楼层 · 发表于 2024-10-26 22:56:15

胡淇允发表于 2024-10-26 22:26
主引擎是一样的，但现在McAfee个人版是另一波人在开发更新优化，性能比trellix好许多，trellix比较卡但全面

企业版真是卡的不行太难受了打开什么都慢半拍

显示全部楼层 · 发表于 2024-10-26 23:04:58

本帖最后由胡淇允于 2024-10-26 23:06 编辑

星河大帝发表于 2024-10-26 22:54
我看个人版报毒名大部分是ti... 企业版基本是月神的报法这两个有什么区别吗

McAfee GlobalThreat Intelligence（GTI）文件信誉（以前称为 Artemis）技术,都是云拉黑
可参考：https://bbs.kafan.cn/thread-1635592-1-1.html

显示全部楼层 · 发表于 2024-10-26 23:55:55

本帖最后由 hansyu 于 2024-10-26 23:57 编辑

星河大帝发表于 2024-10-26 22:54
我看个人版报毒名大部分是ti... 企业版基本是月神的报法这两个有什么区别吗

ti报法包括HTI云拉黑，RealProtect Static云端和本地机学以及RealProtect Dynamic，和月神还是有点不同的。

显示全部楼层 · 发表于 2024-10-27 14:18:01

hansyu 发表于 2024-10-26 23:55
ti报法包括HTI云拉黑，RealProtect Static云端和本地机学以及RealProtect Dynamic，和月神还是有点不同的 ...

可以理解为ti报法更全面吗

[讨论] 咖啡和ens