SSTP

【]AF联动EDR僵尸网络进程举证不或功,下面说法错误的是:

发布于 2021-02-18 17:50:24

【单选题】
A 客户EDR版本是3.2.32,PC与MGR的54120端口不通导致EDR无法下发PC查杀
B AF已启用僵尸网络检测，并且动作为拒绝和记录安全日志，AF与EDR数据通讯无异常，建议排查EDR
C AF和EDR的管理平台的443送口通讯异常,导致联动失败
D 建议在AF报日志后等特半小时后观察举证情况。因为AF检测到僵尸网络行为,不是实时向EDR发起早证的。每隔一定时间才发起岸证。

关注者

0

被浏览

80

姚建龙 2023-02-18

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

你的小公举

这家伙很懒，什么也没写！

提问

回答

1401

被采纳

1342

关注TA

发私信

相关问题

1

【】当客户质疑检测出来的域名是否为恶意时，可以首先在哪里进行进一步确认?

2

题干：某道路运输企业结合本单位的危险源状况.危险性分析情况和可能发生的事故特点，制订了相应的应急预案。该预案主要从总体上阐述事故的应急工作原则，包括企业的应急组织机构及职责.应急预案体系.事故风险描述.预警及信息报告.应急响应.保障措施. 应急预案管理等内容，该预案属于 ( ) 。

3

[】请问对于SIP闭环溯源工具,以下说法正确的是?

4

题干：道路运输企业为应对某一类型或某几种类型事故，或者针对重要生产设施.重大危险源.重大活动等内容而制订的应急预案是 ( ) 。

5

题干：企业应当制订本单位的应急预案演练计划，根据本单位的事故预防重点，每 ( ) 至少组织一次专项应急预案演练。

6

题干：道路交通事故自发生之日起 ( ) 日内，事故造成的伤亡人数发生变化的，应当及时补报。

7

[】下列关于AD集群部署说法正确的是?

8

题干：根据《生产安全事故报告和调查处理条例》，下列说法错误的是 ( ) 。

9

[] SSL设备使用数据库认证下列说法正确的是

10

题干：根据《生产安全事故报告和调查处理条例》，生产安全事故等级划分条件以下说法正确的是 ( ) 。

发布
问题

手机
浏览

扫码手机浏览

在线
客服