ManageEngine NGAV悄悄的参加了AVC

x-天秤座

隔山打空气 发表于 2025-6-28 13:50
整个白嫖的ENS 模块全装上 GTI敏感度拉非常高 ML Protect敏感度拉高 防火墙拉阻止未知信誉 DAC规则全开  ...

这个看起来是不错，之前用着也可以，样本区的病毒还实机双击过，问题是界面都卡了啊。

神龟Turmi

aikafans 发表于 2025-6-28 16:44
然后是令人抓狂的卡顿是么

这时候就要告诉你一个很恐怖的事实了

在AVC测试的性能部分 Trellix的性能表现甚至不是倒数前五

zfc234

很奇怪，之前用intercept x很流畅，但是home premium就爆炸卡。。。

隔山打空气

CS的性能拖累程度怎么跟Sophos一桌去了 还比ENS更卡 这不对吧

Elastic的排名没问题 这个卡但不是非常卡的位置再合适不过了

神龟Turmi

隔山打空气 发表于 2025-6-29 21:16
CS的性能拖累程度怎么跟Sophos一桌去了 还比ENS更卡 这不对吧

Elastic的排名没问题 这个卡但不是非常卡 ...

CrowdStrike: everything enabled and set to maximum, i.e. “Extra Aggressive”. “On Write Script File Visibility” and “Unknown detection-related executable analysis” enabled. “On-demand Scans” and “Unknown executables analysis” disabled. “Early adopter sensor builds” enabled.

aikafans

神龟Turmi 发表于 2025-6-29 12:53
这时候就要告诉你一个很恐怖的事实了

在AVC测试的性能部分 Trellix的性能表现甚至不是倒数前五

我懂了，是我的问题
另外，龟龟，我很好奇那个net security 是个啥，应该是没有个人产品是么，好像基本上没见过（也可能是我孤陋寡闻）

神龟Turmi

aikafans 发表于 2025-6-30 09:04
我懂了，是我的问题
另外，龟龟，我很好奇那个net security 是个啥，应该是没有个人产品是么，好 ...

https://www.netsecurity.com/
没有个人产品 目前已知信息来看也没有OEM引擎 似乎是个自己从头做的东西


从控制台来看似乎是一个本地机学+云拉黑的NGAV 有点类似S1的路子

aikafans

神龟Turmi 发表于 2025-6-30 10:29
https://www.netsecurity.com/
没有个人产品 目前已知信息来看也没有OEM引擎 似乎是个自己从头做的东西
...

soga，新知识+1~

PanzerVIIIMaus

Eunismal 发表于 2025-6-27 21:34
Trellix这么厉害，有门路吗？

AV-C测试中，允许企业版杀毒软件厂商为企业版指定设置项（而非默认设置）

zfc234

看了下ManageEngine Malware Protection设置项，又增加了不少细节呢