[初体验] Paloalto Cortex Pro XDR

显示全部楼层 · 发表于前天 12:23

只需要对着警报右键添加排除就行了

那不是es行为吗

显示全部楼层 · 发表于前天 13:34

本帖最后由隔山打空气于 2026-2-7 13:41 编辑

huangzihang 发表于 2026-2-7 11:13
这价格上Sophos MDR更好吧，SOC后台真有人7*24盯总归比自动化要好。不过自动化情绪价值拉满。

Sophos MDR林姐也买了，但Sophos的EDR检测粒度比PA差了不少，EPP也弱很多；EDR被穿了那MDR单独依靠终端数据源响应效率就低的太多了
Cortex XDR有infhook（？），同步拦截syscall这一块情绪价值更是爽，不少检测实现也更激进（

显示全部楼层 · 发表于前天 19:47

隔山打空气发表于 2026-2-7 13:34
Sophos MDR林姐也买了，但Sophos的EDR检测粒度比PA差了不少，EPP也弱很多；EDR被穿了那MDR单独依靠终端数 ...

不要sophosMDR 要酱酱MDR（大声

显示全部楼层 · 发表于前天 20:27

什么时候来个CS+PA+ES+S1+DI+MDE,然后一看一大堆Hook

显示全部楼层 · 发表于前天 21:06

不堪大用
大企业不会买的

显示全部楼层 · 发表于前天 22:04

还是有些人厉害一句话把高露洁DHL辉瑞全变成小微企业了

显示全部楼层 · 发表于前天 22:54

隔山打空气发表于 2026-2-6 12:33
CS在论坛也挺冷门的

确实是。

显示全部楼层 · 发表于昨天 21:58

刚看到Paloalto还以为是新公司/新产品

[分享] [初体验] Paloalto Cortex Pro XDR