NGAV - Erfahrungen mit Cylance, PaloAlto Traps, Crowdstrike, Sophos Intercept X

Hallo!

Ich überlege mir, künftig zusätzlich zum "regulären" AV einen verhaltensbasiert arbeitenden Scanner einzusetzen

Habt ihr eine der obigen Lösungen im Einsatz und könnt mir eure Alltagserfahrungen sagen?

- Kämpft ihr mit vielen False-Positives?
- Müsst ihr viel "manuell whitelisten"?

Die Preise sind ja recht hoch...

Was mir nicht gefällt ist, dass scheinbar alle permanent mit irgendeiner Cloud sprechen.


Danke für eure Meinungen
Phil