看到SEP最近这么多BUG 五味杂陈 单独开贴唠一唠吧

神龟Turmi

lmw8023zz 发表于 2026-5-10 23:03
和我上面分析的差不多 上面还有我对未来的一点胡思乱想
这里边只认识飞塔 对我我这种普通用户来说 ...

飞塔取代的基本就是赛门铁克和BD的生态位
都是量大便宜但是技术并不顶尖的定位
同时他们也是少数在当前时代还保留完全本地化部署的厂商（反而赛门铁克现在转向SaaS的很明显）

派拓的安全软件论坛里有人在玩
https://bbs.kafan.cn/thread-2288480-1-1.html
他们的硬件和PANOS系统很多年前就有很高的占有率 现在通过收购了Cyvera加入了软件战场

CS就是完全代表新势力了，纯SaaS部署，高度依赖机器学习，全管理狩猎服务
因为他们替代了赛门铁克成了美国政府的主要供应商所以也是最被资本看好的一家
（小声逼逼：也是对国内仇视最大的一家 相当于安全行业的Anthropic）

另外几个美系新势力
Elastic（纽交所:ESTC 市值54亿刀 大数据起家 通过收购EndGame入局安全软件行业 少数开源的安全软件之一）
SentinelOne（纽交所:S 市值56亿刀 和CS类似的纯正新势力）
Cybereason（未上市 最近刚被LevelBlue收购 纯正新势力 主打EDR）
WatchGuard（未上市 防火墙大厂 通过收购Panda入局安全软件行业）
OpenText（纳斯达克:OTEX 市值60亿刀 加拿大ECM大厂 通过收购MicroFocus和WebRoot入局安全软件行业）

哈哈1122334

三哥和小白帽的扩张

lmw8023zz

哈哈1122334 发表于 2026-5-12 14:47
三哥和小白帽的扩张

小白帽是啥 不太懂不过我猜也是三哥太多了

神龟Turmi

lmw8023zz 发表于 2026-5-12 16:54
小白帽是啥 不太懂不过我猜也是三哥太多了

以色列
美国这几个新势力多少都有点以色列血统
以色列国防部的几个高层退休之后全出来搞安全软件了
包括他们自己国家的DeepInstinct和美国的CrowdStrike SentinelOne Cybereason都有他们的退休人员

lmw8023zz

神龟Turmi 发表于 2026-5-14 21:13
以色列
美国这几个新势力多少都有点以色列血统
以色列国防部的几个高层退休之后全出来搞安全软件了

感谢解答 我对以的评价是 中东小日子

神龟Turmi

lmw8023zz 发表于 2026-5-14 21:28
感谢解答 我对以的评价是 中东小日子

政治话题就不参与了 只说安全行业的投入的话 以色列是比日本高很多很多的

lmw8023zz

神龟Turmi 发表于 2026-5-14 21:48
政治话题就不参与了 只说安全行业的投入的话 以色列是比日本高很多很多的

我的我的 扯远了

zealothunter

回到主题来说：
博通收购赛门铁克可能只是一时兴起，毕竟收购赛门铁克之前博通是想把高通直接收了，也许是被terminated后手里有余钱+和Gen Digital谈明白了

博通收购赛门铁克和收购VMware后肯定换了一批自己人，但自己人到底干不干正事就很难说---VMware对永久激活的处理方案真是作茧自缚

既然博通25年8月发过关于银狐的报告（虽然报告提到是check point那边的发现）：Silver Fox Abuses Legit Drivers to Deploy RAT ，那么起码对威胁收集方面赛门铁克没有变懈怠，总归是尽职尽责的


至于bug，知道但拖是有点阿三风味。至于博通是不是真的有那么多三哥三姐，我记得博通CEO是大马华人，应该不至于让三哥三姐肆无忌惮抢阵地？

当然本人对SESC受管SEP检出率比非受管SEP检出率高这个事也有一些偏见，不过这个应该是商业策略，不做讨论

jackyto

nikonikoni 发表于 2026-5-10 16:59
论坛内有人提到过隔离区还原的BUG怎么修复，好像是安装时一个dll没有正常从安装包里释放出来，手动丢进铁壳 ...

隔离区的文件可以恢复，但是无法添加排除。但是可以在设置里面的添加排除项里面添加排除应用程序。

nikonikoni

jackyto 发表于 2026-5-15 15:50
隔离区的文件可以恢复，但是无法添加排除。但是可以在设置里面的添加排除项里面添加排除应用程序。

您用的是EN版的，这个bug主要集中在CS版的呢~