[初体验] Paloalto Cortex Pro XDR

显示全部楼层 · 发表于 2026-2-7 12:23:52

只需要对着警报右键添加排除就行了

那不是es行为吗

显示全部楼层 · 发表于 2026-2-7 13:34:42

本帖最后由隔山打空气于 2026-2-7 13:41 编辑

huangzihang 发表于 2026-2-7 11:13
这价格上Sophos MDR更好吧，SOC后台真有人7*24盯总归比自动化要好。不过自动化情绪价值拉满。

Sophos MDR林姐也买了，但Sophos的EDR检测粒度比PA差了不少，EPP也弱很多；EDR被穿了那MDR单独依靠终端数据源响应效率就低的太多了
Cortex XDR有infhook（？），同步拦截syscall这一块情绪价值更是爽，不少检测实现也更激进（

显示全部楼层 · 发表于 2026-2-7 19:47:52

隔山打空气发表于 2026-2-7 13:34
Sophos MDR林姐也买了，但Sophos的EDR检测粒度比PA差了不少，EPP也弱很多；EDR被穿了那MDR单独依靠终端数 ...

不要sophosMDR 要酱酱MDR（大声

显示全部楼层 · 发表于 2026-2-7 20:27:19

什么时候来个CS+PA+ES+S1+DI+MDE,然后一看一大堆Hook

显示全部楼层 · 发表于 2026-2-7 21:06:00

不堪大用
大企业不会买的

显示全部楼层 · 发表于 2026-2-7 22:04:05

还是有些人厉害一句话把高露洁DHL辉瑞全变成小微企业了

显示全部楼层 · 发表于 2026-2-7 22:54:59

隔山打空气发表于 2026-2-6 12:33
CS在论坛也挺冷门的

确实是。

显示全部楼层 · 发表于 2026-2-8 21:58:26

刚看到Paloalto还以为是新公司/新产品

显示全部楼层 · 发表于 2026-2-9 13:58:38

coolcfan 发表于 2026-2-8 21:58
刚看到Paloalto还以为是新公司/新产品

没用过Cortex至少用过那些PANOS设备吧

显示全部楼层 · 发表于 2026-2-9 18:08:20

神龟Turmi 发表于 2026-2-9 13:58
没用过Cortex至少用过那些PANOS设备吧

神龟大佬平时弄Linux服务器，也接触win系安全软件啊？不是Linux系吗？

[分享] [初体验] Paloalto Cortex Pro XDR