ESSP跟EES

諾言敵不過時間

想請問這兩者有何不同？
尤其是在IDS部分，根據官方的說明頁面似乎多了以下幾項
Rogue 伺服器挑戰攻擊驗證偵測 – 可保護您不會在驗證期間為了取得使用者驗證而受到使用 Rogue 挑戰的攻擊。
具名管道開啟期間 IDS 規避偵測 – 在 SMB 通訊協定中偵測已知的開啟 MSRPC 具名管道時所使用的規避技術。
CVE 偵測 (一般弱點和暴露) – 針對透過 SMB 通訊協定進行的各種攻擊、形式、安全漏洞和弱點實作的偵測方法。請參閱位於 cve.mitre.org 的 CVE 網站搜尋及取得與 CVE 識別碼 (CVE) 有關的詳細資訊。


英文版
Rogue server challenge attack authentication detection—Protects against an attack that uses a rogue challenge during authentication to obtain user credentials.
IDS evasion during named pipe opening detection—Detection of known evasion techniques used for opening MSRPCS named pipes in SMB protocol.
CVE detections (Common Vulnerabilities and Exposures)—Implemented detection methods of various attacks, forms, security holes and exploits over SMB protocol. See the CVE website at cve.mitre.org to search and obtain more detailed info about CVE identifiers (CVEs).


但實際上安裝EES後發現可開關的項目似乎與ESSP沒有什麼不同，也無以上的項目

針對這點而言是否使用ESSP即可？

pal家族

你可不可以把这个页面切换成English的再贴出来？

wywt123

pal家族 发表于 2025-1-8 21:34
你可不可以把这个页面切换成English的再贴出来？

看这个
https://help.eset.com/ees/12/zh- ... anced_settings.html

諾言敵不過時間

pal家族 发表于 2025-1-8 21:34
你可不可以把这个页面切换成English的再贴出来？

好的，抱歉
請不要生氣，我已經附上原本格式以及英文
我沒想到它跑掉了...

諾言敵不過時間

wywt123 发表于 2025-1-8 23:11
看这个
https://help.eset.com/ees/12/zh-CN/idh_config_epfw_advanced_settings.html

是的，我是看這邊的