微步在线这家安全公司 edr 怎么样

2024-01-17 11:41:41 +08:00
 lirno

如题,

有大佬了解不,给点建议,敢不敢用。

2951 次点击
所在节点    信息安全
21 条回复
ultraqs
2024-01-17 16:22:45 +08:00
题主是问服务器上的 EDR 还是 PC 上的 EDR ?
kernelt4sk
2024-01-17 16:30:04 +08:00
建议 Kaspersky
lirno
2024-01-17 16:40:07 +08:00
@ultraqs 办公环境 pc
2022study
2024-01-17 16:52:47 +08:00
一直在这个网站进行 IP 地址的 api 查询和调用,没有部署在生产环境
linuslv
2024-01-17 17:20:27 +08:00
我对他们 OneDNS 感兴趣,但 EDR 还是买大厂的吧
WoneFrank
2024-01-17 17:23:07 +08:00
我们公司是上了全套的,比较舒服,他们威胁情报做得好,反正有啥问题更新很全也很及时
wowpaladin
2024-01-17 17:30:45 +08:00
微步在线的强项是威胁情报,又不是 EDR
Blacktrace58
2024-01-17 20:26:30 +08:00
国内的话。那就 360 或者 qax
kokutou
2024-01-17 20:39:48 +08:00
多试一试终端远程的控制...比如能不能远程操作隔离区, 远程操作信任区...

别 jb 就是一个功能, 发现威胁 隔离.
cnevil
2024-01-17 22:31:58 +08:00
EDR 我觉得还是奇安信( 360 )在市场方面做的大一些,功能也可以 远程啊 推送个软件啥的用着挺方便
JK2333
2024-01-18 09:08:54 +08:00
微步的 edr 没见过,不予评价···
见的青藤的 xdr 比较多,还有深信服和奇安信的·····但感觉都谈不上好用
pzict
2024-01-18 11:43:36 +08:00
服务器用的青藤,pc 用的卡巴
ultraqs
2024-01-18 11:53:34 +08:00
@lirno PC 的 EDR 的话关键看你看重哪方面了,我对这个产品略有了解,如果你的核心诉求是攻击检测,那很 ok ,这块这个产品的确很棒;但是如果你的核心诉求是自动防护,那 EDR 这个品类可能不不太能满足需求,如果是正经的 EDR 产品都离不开人去介入处置响应;另外如果你们的诉求还包括监控员工行为、防泄密这种的话那这个产品就不合适了
BadFox
2024-01-18 17:27:00 +08:00
我倒是看过他们的态势感知,edr 没看过。不过我建议你先对比下价格,他们家因为是捆绑情报来卖,产品价格都比其他家要贵不少,一般是政府和金融这种不差钱的才会直接上他们家的东西。
lirno
2024-01-19 11:56:48 +08:00
@WoneFrank
@linuslv
@Blacktrace58
@kokutou
@cnevil
@JK2333
@pzict
@ultraqs
@BadFox

谢谢 各位 XD 的解惑 让我茅厕顿开
现在公司只靠一个防毒软件感觉不行了 edr 感觉逃不掉得用
BadFox
2024-01-19 14:59:13 +08:00
@lirno 你可以忽悠下你老板多配点安全设施,或者招个专职的安全负责人,我看我就不错。
wangkai0351
2024-01-22 21:53:59 +08:00
@BadFox 能背锅吗?
BadFox
2024-01-24 09:12:45 +08:00
@wangkai0351 三年背锅经验。
barnettluo1994
328 天前
EDR 推荐微步在线
奇安信 深信服碰都别碰
我之前被坑过
我们 OT 网络是微步在线全套
impdx
326 天前
一个词,可以
至少不是工业垃圾哈哈哈

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/1009309

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX