防毒(Endpoint Protection Platform)
是按照病毒樣本跟掃毒引擎去做判讀
有一些行為根本辨識不出來
駭客使用工具都是合法的，只是＂行為不合法＂
市面上賣的一套很便宜不用幾百塊一年的
大多數都是這種
引用:
|
作者沒問題
有沒有人想過用AI做防毒及防護？
或是更進一步的使用AI對攻擊者做反制攻擊？
|
這個叫做EDR(Endpoint Detection & Response)
還有XDR(eXtended Detection and Response)
兩者是類似的東西
用大家熟悉的玩意，大概就是斷層掃描跟核磁共振的差別
還有MDR(Managed Detection and Response)
如果有人一直認為自己電腦被駭，建議可以去POC MDR
花錢就可以了
另外無論是EDR、XDR、MDR
都有號稱結合機器學習跟AI偵測