AV-C 企业安全测试2025（3-6月）

显示全部楼层 · 发表于前天 01:28

卡巴怎么又行了

显示全部楼层 · 发表于前天 04:33

神龟Turmi 发表于 2025-7-19 23:35
Elastic：我不但是免费的EPP+EDR 我还是开源的

ManageEngine: 我的云控版和本地版都不收钱

显示全部楼层 · 发表于前天 09:53

之前论坛里面不是有人说卡巴全miss吗

显示全部楼层 · 发表于前天 11:46

辔繇发表于 2025-7-20 00:52
习惯就好，直到现在BD的主防还在杀疼讯游戏呢，主防又不能排除文件夹，每次只能关了主防才敢打开游 ...

把所穿越火线所有exe文件，ATD 那里排除应该就好了吧。

biubiu游戏加速器，这么排除之后，主防一点动静也没有。

显示全部楼层 · 发表于前天 12:37

zfc234 发表于 2025-7-20 04:33
ManageEngine: 我的云控版和本地版都不收钱

所以ManageEngineNGAV的行为检测引擎可以实时拦截了吗（

显示全部楼层 · 发表于前天 13:52

建议看ATT&CK检测覆盖率相关的测试，理论上要比测试样本拦截更靠谱，单一样本能不能拦截看不出来杀软的水平。

显示全部楼层 · 发表于前天 13:57

00006666 发表于 2025-7-20 13:52
建议看ATT&CK检测覆盖率相关的测试，理论上要比测试样本拦截更靠谱，单一样本能不能拦截看不出来杀软的水平 ...

那测的全是EDR 这是EPP产品你也不想看见十几个步骤中间就一个拦截然后前后都没动静吧

显示全部楼层 · 发表于前天 13:58

隔山打空气发表于 2025-7-20 13:57
那测的全是EDR 这是EPP产品你也不想看见十几个步骤中间就一个拦截然后前后都没动静吧

正经企业也不会单纯用EPP吧，这种EPP无非就是个人版加个中央控制

显示全部楼层 · 发表于前天 14:00

00006666 发表于 2025-7-20 13:58
正经企业也不会单纯用EPP吧，这种EPP无非就是个人版加个中央控制

？这可真不是这里面有相当一部分是真正的B端产品也有带EDR产品仅测EPP的

显示全部楼层 · 发表于前天 14:59

ENS这么强吗自己测样本感觉惨不忍睹啊是样本问题还是我这的网络问题

[分享] AV-C 企业安全测试2025（3-6月）