有人买过 Emsisoft 带 EDR 的 EES 吗？

显示全部楼层 · 发表于 3 天前

bbszy 发表于 2025-5-8 00:06
效果怎么样啊

在样本区一个月看下来还行，主防偶尔有惊喜，扫描靠bd入库，EDR用来补漏

显示全部楼层 · 发表于 3 天前

lsop1349987 发表于 2025-5-8 15:35
在样本区一个月看下来还行，主防偶尔有惊喜，扫描靠bd入库，EDR用来补漏

主要是bd现在的库响应速度不太行，虽然测试的时候还行，很多样本别家都报了bd系都没报，bd本体都是靠atc了。

emsi的EDR有沙箱、云反馈这些功能么？

显示全部楼层 · 发表于 3 天前

本帖最后由 lsop1349987 于 2025-5-8 23:11 编辑

bbszy 发表于 2025-5-8 16:25
主要是bd现在的库响应速度不太行，虽然测试的时候还行，很多样本别家都报了bd系都没报，bd本体都是靠atc ...

没云沙箱（我是没看到），侦测存在可疑行为的程序可以手动终止隔离，可以回滚（仅限于勒索，目前我还没触发过）也可以创建自动响应脚本。

[讨论] 有人买过 Emsisoft 带 EDR 的 EES 吗？