[kiboq]

Używał z was ktoś #antywirus #comodo advanced endpoint protection? Chodzi mi o bezpieczeństwo i użyteczność centralnego panelu czy rzeczywiście jest to takie praktyczne. I czy ten chmurowy edr się sprawdza.
#pytaniedoeksperta #informatyka

[joolekk]

@kiboq: do użytku domowego?

[kiboq]

@joolekk: w firmie, w domu to defender :P

[Avil]

@kiboq: rzeczywiście jest praktyczne i EDR się sprawdza, ale sam w sobie AV nie jest zupełnie bezobsługowy

[kiboq]

AV nie jest zupełnie bezobsługowy

@Avil: W jakim sensie? Że blokuje co chwile jakieś usługi i trzeba dodawać reguły czy o co chodzi?

[Avil]

@kiboq: że w zależności od ustawień może wymagać interwencji admina czasami

[kiboq]

że w zależności od ustawień może wymagać interwencji admina czasami

@Avil: to nie jest problem. A jeśli chodzi o bezpieczeństwo to na tle innych atywirów jak wypada?

[Avil]

@kiboq: jest spoko, z mojego doświadczenia i testów odpowiednio ustawiony blokował wszystko (100% sampli z kolekcji, baseline dla Defendera około 80% detekcji), głównie na poziomie trzecim (zablokowany po uruchomieniu - poziom pierwszy to ochrona w przeglądarce, a drugi skan po pobraniu)

z doświadczenia lepsze produkty to Emsisoft Business Security i (zwłaszcza) Sophos Intercept X, ale stosunkiem jakość/cena Comodo zdecydowanie wygrywa (chyba że zmienili cenniki)

[kiboq]

@Avil: Dzieki :) A masz może doświadczenie z esetem? jak on się ma do comodo

[Avil]

@kiboq: dwa zupełnie inne produkty, Comodo jest bardziej zorientowany pod chmurę

po tym co się działo na moich testach mam wewnętrzną niechęć do eseta, bo ich silnik nie jest specjalnie przygotowany na testy jakie robię
ale ogólnie chroni dobrze i nie mam żadnych zastrzeżeń oprócz konieczności odpalenia 2000 wirusów ręcznie XD

[kiboq]

@Avil: A przez to, że comodo działa w chmurze to istnieje jakieś ryzyko wycieku danych albo inne tego typu zagrożenia?

[Avil]

@kiboq: nie, to nic nie zmienia od strony bezpieczeństwa, to po prostu inny approach żeby osiągnąć ochronę

większość chmurowych AV to file reputation i już wtedy oznaczenie pliku jako złośliwego + wysłanie wirusa do analizy Comodo + mikrosygnatura lub hash pliku oznaczone jako wirus

główna różnica to to, że tracisz sporą część ochrony (nieco większą niż w zwykłych AV) odłączając internet od komputera

[kiboq]

@Avil dzięki. Bardzo mi to pomogło :)