V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lirno
V2EX  ›  信息安全

微步在线这家安全公司 edr 怎么样

  •  
  •   lirno · 343 天前 · 2861 次点击
    这是一个创建于 343 天前的主题,其中的信息可能已经有所发展或是发生改变。

    如题,

    有大佬了解不,给点建议,敢不敢用。

    21 条回复    2024-04-07 13:41:49 +08:00
    ultraqs
        1
    ultraqs  
       342 天前
    题主是问服务器上的 EDR 还是 PC 上的 EDR ?
    kernelt4sk
        2
    kernelt4sk  
       342 天前
    建议 Kaspersky
    lirno
        3
    lirno  
    OP
       342 天前
    @ultraqs 办公环境 pc
    2022study
        4
    2022study  
       342 天前
    一直在这个网站进行 IP 地址的 api 查询和调用,没有部署在生产环境
    linuslv
        5
    linuslv  
       342 天前
    我对他们 OneDNS 感兴趣,但 EDR 还是买大厂的吧
    WoneFrank
        6
    WoneFrank  
       342 天前
    我们公司是上了全套的,比较舒服,他们威胁情报做得好,反正有啥问题更新很全也很及时
    wowpaladin
        7
    wowpaladin  
       342 天前
    微步在线的强项是威胁情报,又不是 EDR
    Blacktrace58
        8
    Blacktrace58  
       342 天前 via iPhone
    国内的话。那就 360 或者 qax
    kokutou
        9
    kokutou  
       342 天前
    多试一试终端远程的控制...比如能不能远程操作隔离区, 远程操作信任区...

    别 jb 就是一个功能, 发现威胁 隔离.
    cnevil
        10
    cnevil  
       342 天前
    EDR 我觉得还是奇安信( 360 )在市场方面做的大一些,功能也可以 远程啊 推送个软件啥的用着挺方便
    JK2333
        11
    JK2333  
       342 天前
    微步的 edr 没见过,不予评价···
    见的青藤的 xdr 比较多,还有深信服和奇安信的·····但感觉都谈不上好用
    pzict
        12
    pzict  
       342 天前
    服务器用的青藤,pc 用的卡巴
    ultraqs
        13
    ultraqs  
       342 天前
    @lirno PC 的 EDR 的话关键看你看重哪方面了,我对这个产品略有了解,如果你的核心诉求是攻击检测,那很 ok ,这块这个产品的确很棒;但是如果你的核心诉求是自动防护,那 EDR 这个品类可能不不太能满足需求,如果是正经的 EDR 产品都离不开人去介入处置响应;另外如果你们的诉求还包括监控员工行为、防泄密这种的话那这个产品就不合适了
    BadFox
        14
    BadFox  
       341 天前
    我倒是看过他们的态势感知,edr 没看过。不过我建议你先对比下价格,他们家因为是捆绑情报来卖,产品价格都比其他家要贵不少,一般是政府和金融这种不差钱的才会直接上他们家的东西。
    lirno
        15
    lirno  
    OP
       341 天前
    @WoneFrank
    @linuslv
    @Blacktrace58
    @kokutou
    @cnevil
    @JK2333
    @pzict
    @ultraqs
    @BadFox

    谢谢 各位 XD 的解惑 让我茅厕顿开
    现在公司只靠一个防毒软件感觉不行了 edr 感觉逃不掉得用
    BadFox
        16
    BadFox  
       341 天前
    @lirno 你可以忽悠下你老板多配点安全设施,或者招个专职的安全负责人,我看我就不错。
    wangkai0351
        17
    wangkai0351  
       337 天前
    @BadFox 能背锅吗?
    BadFox
        18
    BadFox  
       336 天前
    @wangkai0351 三年背锅经验。
    barnettluo1994
        19
    barnettluo1994  
       282 天前
    EDR 推荐微步在线
    奇安信 深信服碰都别碰
    我之前被坑过
    我们 OT 网络是微步在线全套
    impdx
        20
    impdx  
       281 天前
    一个词,可以
    至少不是工业垃圾哈哈哈
    yelv
        21
    yelv  
       262 天前
    @pzict 老哥请问有青藤服务端的安装包吗?求一个
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5350 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 24ms · UTC 07:46 · PVG 15:46 · LAX 23:46 · JFK 02:46
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.