|
|
目前很多厂商的做法是直接承认数字签名,结果就是把一些有漏洞的程序也给放行了,要是使用AI主动防御策略,就可以避免这种情况!只让真正安全的行为才能通过,卡巴斯基的主动防御几乎没什么用,原因就是直接放行了,要是可以建立训练出都安全的AI行为主动防御策略,病毒和黑客了的入侵防御能力会大到接近100%!
智能分析与规则。会持续建立起多维度的程序信誉评估机制、战术识别引擎和多步攻击链路还原能力,将传统EDR的云端异步检测功能下沉为终端实时防御,同时基于AI技术实现自动化规则生成与智能威胁分析,构建起更智能、更高效的下一代终端安全防护体系。
这样就可以超越上一代的EDR云端异步检测了! |
|