深信服社区»版块 安全类 统一端点安全管理系统aES 【每日一记13】第13天:用edr远程处理中毒终端机 ...

【每日一记13】第13天:用edr远程处理中毒终端机

查看数: 3043 | 评论数: 12 | 收藏 0
关灯 | 提示:支持键盘翻页<-左 右->
    组图打开中,请稍候......
dan
发布时间: 2020-11-10 16:05

正文摘要:

       发现系统中毒后,为了防止病毒扩散,通常先隔离,再查杀,查杀好了,再确认没病毒了,再加回网络。        隔离传统的做法是用户电脑旁拔网线,再杀毒,但这样效率 ...

回复

小猪要上树 发表于 2020-11-18 17:23
感谢楼主的分享,主机中毒后无非就是隔离、杀毒再接入到网络,但是大量主机同时中毒的时候,手动处置就费时费力了,借助EDR的管理功能,自动化的进行隔离处置,效率要高的多
玉米 发表于 2021-7-21 11:46
打卡学习                                    
新手486484 发表于 2021-7-21 11:10
打卡学习                     
JM 发表于 2020-11-26 11:09
功能日渐完善 未来可期
新手338878 发表于 2020-11-12 09:07
好东西,通俗易懂,爱了爱了
您已经被移除深信服社区 发表于 2020-11-11 19:49
vJ#sF5MSV.
新手899116 发表于 2020-11-11 18:09
学无止境,支持
新手078326 发表于 2020-11-11 17:24
分享的很有参考价值
新手612152 发表于 2020-11-11 17:10
打卡学习