fiva22
Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Тут SEP ругают, но я не понял, что советуют взамен.
Admins who are still using Symantec Endpoint Protection: why???
https://www.reddit.com/r/sysadmin/comments/1b6gn7y/admins_who_are_still_using_symantec_endpoint/
Администраторы, которые все еще используют Symantec Endpoint Protection: почему???
Привет, давний системный администратор, который теперь пентестер.
Хотя в большинстве сред, с которыми я сталкиваюсь, сейчас довольно хороший EDR, я иногда сталкиваюсь с некоторыми довольно большими клиентскими средами, где они все еще используют Symantec Endpoint Protection. Когда я был системным администратором, я помню, что SEP действительно не справлялся с угрозами примерно с 2010 года, когда я от него отказался. Похоже, что с тех пор он вообще не улучшился.
Как пентестер, я не могу поверить, что иногда вижу его в клиентских средах. Защита, которую он обеспечивает, довольно слаба и не останавливает меня от гнусных поступков. Однако многие хорошие EDR в конечном итоге замедляют меня.
Я знаю, что если он есть в вашей среде, это, скорее всего, организационное решение, а не то, что вы можете контролировать. Но мне бы очень хотелось узнать вашу историю.
(Пожалуйста, используйте учетную запись Reddit, которую нельзя связать с вашей организацией, если вы все же ответите)
Добавлено:
28.06.16 Symantec. How to Compromise the Enterprise Endpoint
https://googleprojectzero.blogspot.com/2016/06/how-to-compromise-enterprise-endpoint.html |
Всего записей: 383 | Зарегистр. 15-05-2012 | Отправлено: 12:18 24-03-2025 | Исправлено: fiva22, 12:19 24-03-2025 |
|
