剛剛發現AV-C終於把犀牛公佈結果了~~~
但HIPS還是初學者不知道該怎麼說~~(謎之聲:是英文不好吧!! )

總算貼了,"Coming very soon"還是是"快"啊 .

SNS100%防禦所有AVC"隨機"挑選的威脅 .


[ 本帖最後由 integear 於 2008-2-3 09:59 編輯 ]

= =

Safe'N'Sec Enterprise Pro 阻止所有企圖從外面穿透網路的攻擊，同時也100%阻擋隨機選擇的威脅及偵測/終止活動中的Rookits。訓練期間後(為了避免誤報)和經過合適嚴格的調整，Safe'N'Sec Enterprise Pro 對企業是個理想的解決方案，當它可以控制網路上任何發生的威脅。管理者不需要的、未經授權的軟體不可能在管理者不允許的狀況下被安裝。 我們測試這個版本的時候發現一些小bug,期間Safe'N'Sec 的團隊已經將它修復。然而從防禦層面來看，Safe'N'Sec Enterprise Pro 保持業界領先的地位─它防禦做的完善且價格便宜。Safe'N'Sec軟體公司 提供更完善的防禦方案─Safe'N'Sec Enterprise 額外搭配防毒、防間碟及偵測Rookits的模組。Safe'N'Sec Enterprise Pro 有更容易上手的安裝過程和其他的改進，而這個版本就快要發行哩!!

[ 本帖最後由 qqou 於 2008-2-3 14:17 編輯 ]

引用:

原帖由 qqou 於 2008-2-3 14:13 發表
= =

Safe'N'Sec Enterprise Pro 阻止所有企圖從外面穿透網路的攻擊，同時也100%阻擋隨機選擇的威脅及偵測/終止活動中的Rookits。訓練期間後(為了避免誤報)和經過合適嚴格的調整，Safe'N'Sec Enterprise Pro 對企業 ...

看來這只是簡評報告,不是偵測率報告 .

Enterprise 不合個人用的吧

SNS做為初學者使用非常好
但長期測試樣本的結果,SNS還是有些樣本無法阻止
要把SNS能力完全發揮必須在FD上好好下工夫

試了試SNS後
總覺得它的fd設定有點怪
例如 :
規則名稱 : Ask when create file under system32
動作 : Ask
規則內容 : #SYSTEM32##*#

規則名稱 : Ask when create file under sub-folder of system32
動作 : Ask
規則內容 : #SYSTEM32##**#

次序 :
Ask when create file under system32 先
Ask when create file under sub-folder of system32 後

#SYSTEM32# = 系統System32的資料夾
#**# = 任何資料夾下的任何檔案
#*# = 任何檔案

但是每次報都報Ask when create file under sub-folder of system32