当检测工具没有发出警报时，如何区分环境是否安全或工具是否有问题？

Question

例如，如果反病毒在几个月内没有发出警报，您如何确认反病毒是否有效地防止病毒，而不仅仅是挂起？

Answer 1

你用模拟的恶意软件测试它。

这可以是从一个简单的EICAR测试文件(确认它确实在运行并做它应该做的事情)到红色团队风格的约定，您可以让人们在您的网络中开发和部署自定义的“恶意软件”植入物，以查看它们是否被检测到。