ESET吹的挺好，但下次不要吹了，你的行为分析好像也一般【DBI白皮书揭秘HIPS体系】

驭龙

aikafans 发表于 2024-12-31 11:27
ESET：你可以质疑我的技术，但你不能质疑我的营销

关于，ESET的营销说十亿用户，可能不是吹？他们把使用MSP托管服务商的附属的用户也算他们的保护用户了，而这些MSP包括大公司等，他们的用户非常多，而这些MSP有跟ESET有合作，或者有接入ESET的保护，然后就有了ESET的吹牛了

faintsile

拜读神贴

con16

我這邊認識的公司行號，用ESET少說也幾百台。
主要是我這E家的企業端點版賣的比卡巴便宜，之前還有認識IT直接吐槽卡巴供應商。

驭龙

con16 发表于 2024-12-31 17:17
我這邊認識的公司行號，用ESET少說也幾百台。
主要是我這E家的企業版賣的比卡巴便宜，之前還有認識IT直接 ...

卡巴强是非常强大的，但稳定性好像一直不理想，卡巴区也是有各种各样的BUG，这也是卡巴比较无奈的地方

Balaor

con16 发表于 2024-12-31 17:17
我這邊認識的公司行號，用ESET少說也幾百台。
主要是我這E家的企業端點版賣的比卡巴便宜，之前還有認識IT ...

我们也有客户好几家台资企业，也是清一色的ESET，， 该中毒的还是中毒。。

另外，卡巴的稳定性真的堪忧啊。。

con16

驭龙 发表于 2024-12-31 17:19
卡巴强是非常强大的，但稳定性好像一直不理想，卡巴区也是有各种各样的BUG，这也是卡巴比较无奈的地方

我親眼看公司行號的卡巴企業版被加密勒索給弄慘，回滾有極限的

負責管理電腦的資訊人員直接被叫去罵

con16

Balaor 发表于 2024-12-31 17:27
我们也有客户好几家台资企业，也是清一色的ESET，， 该中毒的还是中毒。。

另外，卡巴的稳定性真的堪 ...

其實就是很多人還是會亂點，mail或是群組信息釣魚連結想都沒想就點下去。
之前還有個天才，在公司開port給廠商連進來圖方便，結果沒關後來也被入侵。

Balaor

con16 发表于 2024-12-31 17:32
其實就是很多人還是會亂點，mail或是群組信息釣魚連結想都沒想就點下去。
之前還有個天才，在公司開port ...

公司人多眼杂，，安全软件就得考虑到各种场景。。  比如关闭主要功能后，定期弹窗提醒要打开。。

驭龙

con16 发表于 2024-12-31 17:30
我親眼看公司行號的卡巴企業版被加密勒索給弄慘，回滾有極限的

負責管理電腦的資訊人員直接被叫去罵

按Intel和ESET和评测机构的共同观点是，勒索软件一旦执行加密，瞬间成百上千的文件被加密，回滚不可能全部备份，因此Intel的TDT是强化勒索软件防御的关键，因为勒索软件再怎么规避检测和混淆本体，它一旦执行加密，必然调用处理器，TDT依托于硬件PMU性能监控单元，必然发现加密行为，进而通过TDT硬件级功能反馈给安全产品，阻止威胁进行加密，所以效果不错。

这不是ESET一家之言，是参与TDT的厂商大多数的看法，这也是我看重TDT的重要原因之一

Balaor

con16 发表于 2024-12-31 17:30
我親眼看公司行號的卡巴企業版被加密勒索給弄慘，回滾有極限的

負責管理電腦的資訊人員直接被叫去罵

McAfee企业版，非常适合公司资讯人员，，就因为可以手动制定各种规则，火绒也有自定规则的功能，，只要咨询人员用好了，非常便于管理。。

自定义HIPS，永远不会过时，尤其对于公司内网管人员。。