EDR

[EDR] AF联动EDR僵尸网络进程举证不成功,下面说法错误的是:

发布于 2021-04-18 15:25:48

【单选题】
A 客户EDR版本是3.2.32,PC与MGR的54120端口不通导致EDR无法下发PC查杀
B AF与EDR的管理平台的443端[通讯异常,导致联动失败
C AF已启用僵尸网络检测,并且动作为拒绝和记录安全日志, AF与EDR数据通讯无异常,建议排查EDR
D 建议在AF报日志后等待半小时后观察举证情况。因为AF检测到僵尸网络行为,不是实时向EDR发起举证的, 每隔对间才发起举证。

关注者

0

被浏览

119

LM1998 2023-04-18

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

WT28575661

这家伙很懒，什么也没写！

提问

回答

902

被采纳

902

关注TA

发私信

相关问题

1

[EDR]隔离网场景(即EDR管理端可以上网,但终端无法上网),下列关于windows系统漏洞修复说法错误的是?

2

[EDR] 针对恶意域名事件,sip联动EDR进程取证不成功, 下面分析正确的是:

3

[EDR] 以下对于最新版本XDR(国产化)与SIP联动说法错误的是

4

[EDR] 下列关于EDR授权,说法正确的是

5

[EDR] 下列关于系统漏洞检测与修复功能,说法正确的是

6

[EDR] EDR有关PC端的授权,下列哪项组合是不正确的

7

[EDR] 下列关于暴力破解检测说法错误的是

8

[EDR]截至3.2.36版本,以下选项中对于微隔离说法错误的是

9

[EDR]Agent与EDR管理平台通信不会使用到以下哪个端口

10

[EDR]以下哪个安全策略对linux系统服务器生效

发布
问题

手机
浏览

扫码手机浏览

在线
客服