mcafee企业版可以监控(McAfee 企业版8.7i的监控是不是集成了HIPS)
- 来源:科技网
- 时间:2023-08-31 10:20:25
1、McAfee VirusScan中的规则涵盖HIPS中的:AD:程序运行控制、模块调用控制,且有父子限定能力。
(资料图片仅供参考)
2、同时即使某个程序、模块已经运行或加载,一且设定规则对其进行禁止,该程序进程或模块会立即被Kill。
3、8.0版不可以设排除(8.5版开始支持)。
4、另有单独的防止缓冲区溢出攻击模块。
5、FD:创建、读取、写入、删除控制。
6、8.0版不可以设排除(8.5版开始支持)。
7、RD:8.0版没有,8.5版开始支持注册表的创建、读取、写入、删除控制,并可以设排除。
8、McAfee缺点:拦截范围不够完整:注入、内存修改、窗口及管道消息、底层磁盘、键盘记录、截屏等很多动作都不能进行防御。
9、2、资源占用较其它的HIPS大很多另外,McAfee另有一个单独的、比较完整的HIPS软件(企业版本):Mcafee HIPS7.0 ,可以做为McAfee VirusScan的有力补充,楼主可以试试。
10、 复制来的[:01:]。
本文到此讲解完毕了,希望对大家有帮助。
关键词: