Přeskočit na hlavní obsah
  • Vkládejte objednávky snadno a rychle
  • Zobrazit objednávky a sledovat stav expedice
  • Vytvořte a přistupujte k seznamu svých produktů

Hoe bedreigingen worden beheerd in Dell Endpoint Security Suite Enterprise

Shrnutí: Hoe bedreigingen worden beheerd door Dell Endpoint Security Suite Enterprise.

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.

Příznaky

Opmerking:

Betreffende producten:

  • Dell Endpoint Security Suite Enterprise

De Advance Threat Protection Client component van Dell Endpoint Security Suite Enterprise maakt gebruik van drie fasen in bedreigingsbeperking:

  • Detectie: Hoe een bedreiging zich bevindt.
  • Analyse: Hoe een bestand wordt geïdentificeerd als een bedreiging.
  • Herstel: Hoe bedreigingen worden afgehandeld
Opmerking:

Příčina

Niet van toepassing

Řešení

Detectiefase
Afbeelding 1: (Alleen In het Engels) Detectiefase

Bestands-hash: De Advanced Threat Protection-client controleert in eerste instantie of de bestandscheckum (ook wel hash genoemd) eerder als een bedreiging is geïdentificeerd. De hash kan worden ingesteld op:

  • Safelist het bestand
  • Plaats het bestand in quarantaine

Als er geen hash beschikbaar is, detecteert Advanced Threat Protection bedreigingen door:

  • Uitvoeringsbeheer: Gestarte (uitvoerende) bestanden
  • Processcan: Processen die worden uitgevoerd en geconfigureerd voor automatisch starten
  • Geheugenbeveiliging: Data in het geheugen
  • Detectie van bedreigingen op de achtergrond: Advanced Threat Protection wordt op de achtergrond uitgevoerd en scant alles.

Als een bedreiging wordt gedetecteerd, gaat Advanced Threat Protection naar de analysefase.

Analysefase
Afbeelding 2: (Alleen In het Engels) Analysefase

Zodra een bedreiging is gedetecteerd, classificeert Advanced Threat Protection:

Als er een bedreiging is gevonden tijdens de detectiefase, wordt een lokale bedreigingsscore toegewezen.

Als het eindpunt verbonden en online is, wordt de hash-waarde van de bedreiging naar de cloud verzonden. Als de score voor clouddreigingen afwijkt van de lokale bedreigingsscore, wordt de score voor de clouddreigingen doorgestuurd naar het eindpunt en overschrijft de score voor de clouddreigingen de lokale bedreigingsscore.

Opmerking: Algemene bedreigingsscores worden boven lokaal gekozen, omdat dit de meest actuele informatie over het bestand weergeeft. Als het beleid voor automatisch uploaden is ingeschakeld en de hash van de bedreiging onbekend is naar de cloud, wordt de bedreiging geüpload naar de Cylance-tenant.

Als het beleid voor automatisch uploaden is ingeschakeld, wordt de bedreiging geüpload naar de Cylance-tenant.

Zodra een bedreigingsscore is toegewezen, krijgen de data een onveilig of abnormaal kenmerk en vervolgens gaat Advanced Threat Protection over naar de herstelfase.

Herstelfase
Afbeelding 3: (Alleen In het Engels) Herstelfase

Zodra een bedreigingsscore en classificatie zijn toegewezen, bepaalt Advanced Threat Protection:

Moet de bedreiging op de veilige lijst staan? Zo ja, dan wordt de bestands-hash toegevoegd aan het eindpunt en wordt er geen verdere actie ondernomen op het bestand.

Als de bedreiging niet in de veilige lijst staat, controleert Advanced Threat Protection of het automatisch in quarantaine geplaatste beleid is ingeschakeld. Als Automatische quarantaine is ingeschakeld, wordt de bedreiging in quarantaine geplaatst.

Als automatische quarantaine niet is ingeschakeld, wordt een controle uitgevoerd om te bepalen of het bestand handmatig is ingesteld op quarantaine door de DDP-administrator. Als de bedreiging is ingesteld voor quarantaine, wordt de bestands-hash toegevoegd aan de lokale database van het eindpunt en vervolgens wordt het bestand in quarantaine geplaatst.

Als de bedreiging niet in de veilige lijst staat of in quarantaine is geplaatst, wordt er een waarschuwing verzonden naar de console voor zichtbaarheid en mogelijke actie van DDP Administration.


Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.

 

Dotčené produkty

Dell Endpoint Security Suite Enterprise
Vlastnosti článku
Číslo článku: 000126777
Typ článku: Solution
Poslední úprava: 14 Nov 2023
Verze:  9
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.