Deep Instinct 启用 Behavioral Analysis 后的兼容性问题

显示全部楼层 · 发表于 2024-12-13 10:32:36

本帖最后由隔山打空气于 2024-12-13 10:33 编辑

flyingyoung 发表于 2024-12-13 00:00
把S1禁用了还真好了（大部分）

某动物形象的软件还是要单独禁用Arbitrary Shellcode才能正常工作

S1有注入的R3钩子的，DI也有（

这俩在一起误报还算好的，万一来回jmp ret搁那卡死了那是真完蛋了（

有一个部分缓解的方案是禁用S1的deephook，可以参阅文档的与其他安全软件的兼容性，但我没试过能缓解多少

显示全部楼层 · 发表于 2024-12-13 11:47:04

flyingyoung 发表于 2024-12-12 23:25
我还有装 SentinelOne Complete

我是看论坛里也有别人这么用来着，晚点我禁用一下S1试一试

我是关了DI的in-memory protection的

DI的主动防御全靠S1的star规则弥补

显示全部楼层 · 发表于 2024-12-13 13:17:13

Fadouse 发表于 2024-12-13 11:47
我是关了DI的in-memory protection的
DI的主动防御全靠S1的star规则弥补

草，原来是这样的吗

显示全部楼层 · 发表于 2024-12-13 13:18:13

神龟Turmi 发表于 2024-12-13 04:21
别人是把S1当纯EDR才搭配的
你这俩EPP一起开那成舰队行为了啊

俺寻思这两能兼容呢（x

[求助] Deep Instinct 启用 Behavioral Analysis 后的兼容性问题