微步在线这家安全公司 edr 怎么样

[lirno]

如题，

有大佬了解不，给点建议，敢不敢用。

[ultraqs]

题主是问服务器上的 EDR 还是 PC 上的 EDR ？

[kernelt4sk]

建议 Kaspersky

[lirno]

@ultraqs 办公环境 pc

[2022study]

一直在这个网站进行 IP 地址的 api 查询和调用，没有部署在生产环境

[linuslv]

我对他们 OneDNS 感兴趣，但 EDR 还是买大厂的吧

[WoneFrank]

我们公司是上了全套的，比较舒服，他们威胁情报做得好，反正有啥问题更新很全也很及时

[wowpaladin]

微步在线的强项是威胁情报，又不是 EDR

[Blacktrace58]

国内的话。那就 360 或者 qax

[kokutou]

多试一试终端远程的控制...比如能不能远程操作隔离区, 远程操作信任区...

别 jb 就是一个功能, 发现威胁 隔离.

[cnevil]

EDR 我觉得还是奇安信（ 360 ）在市场方面做的大一些，功能也可以 远程啊 推送个软件啥的用着挺方便

[JK2333]

微步的 edr 没见过，不予评价···
见的青藤的 xdr 比较多，还有深信服和奇安信的·····但感觉都谈不上好用

[pzict]

服务器用的青藤，pc 用的卡巴

[ultraqs]

@lirno PC 的 EDR 的话关键看你看重哪方面了，我对这个产品略有了解，如果你的核心诉求是攻击检测，那很 ok ，这块这个产品的确很棒；但是如果你的核心诉求是自动防护，那 EDR 这个品类可能不不太能满足需求，如果是正经的 EDR 产品都离不开人去介入处置响应；另外如果你们的诉求还包括监控员工行为、防泄密这种的话那这个产品就不合适了

[BadFox]

我倒是看过他们的态势感知，edr 没看过。不过我建议你先对比下价格，他们家因为是捆绑情报来卖，产品价格都比其他家要贵不少，一般是政府和金融这种不差钱的才会直接上他们家的东西。

[lirno]

@WoneFrank
@linuslv
@Blacktrace58
@kokutou
@cnevil
@JK2333
@pzict
@ultraqs
@BadFox

谢谢 各位 XD 的解惑 让我茅厕顿开
现在公司只靠一个防毒软件感觉不行了 edr 感觉逃不掉得用

[BadFox]

@lirno 你可以忽悠下你老板多配点安全设施，或者招个专职的安全负责人，我看我就不错。

[wangkai0351]

@BadFox 能背锅吗？

[BadFox]

@wangkai0351 三年背锅经验。

[barnettluo1994]

EDR 推荐微步在线
奇安信 深信服碰都别碰
我之前被坑过
我们 OT 网络是微步在线全套

[impdx]

一个词，可以
至少不是工业垃圾哈哈哈