Přeskočit na hlavní obsah
  • Vkládejte objednávky snadno a rychle
  • Zobrazit objednávky a sledovat stav expedice
  • Vytvořte a přistupujte k seznamu svých produktů

Як управляються загрози в Dell Endpoint Security Suite Enterprise

Shrnutí: Як Dell Endpoint Security Suite Enterprise керує загрозами.

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.

Příznaky

Примітка:

Продукти, на які впливають:

  • Dell Endpoint Security Suite для підприємств

Компонент Advance Threat Protection Client у Dell Endpoint Security Suite Enterprise використовує три етапи для пом'якшення загроз:

  • Виявлення: Як локалізується загроза.
  • Аналіз: Як файл визначається як загроза.
  • Виправлення: Як обробляються загрози
Примітка:
  • Ця стаття призначена для детального огляду процесу пом'якшення загроз.
  • Якщо локальна модель оновлюється оновленням клієнта ATP, для Dell Endpoint Security Suite Enterprise ініціюється виявлення фонових загроз, і може відбутися повторна оцінка всіх загроз. Для отримання додаткової інформації зверніться до Оновлення методу виявлення Dell Endpoint Security Suite Enterprise Advanced Threat Protection.

Příčina

Не застосовується

Řešení

Фаза виявлення
Малюнок 1: (Лише англійською мовою) Фаза виявлення

Хеш файлу: Клієнт Advanced Threat Protection спочатку перевіряє, чи контрольна сума файлу (відома як хеш) раніше була визначена як загроза. Хеш можна встановити на:

  • Додавання файлу до безпечного списку
  • Помістіть файл у карантин

Якщо хеш недоступний, Advanced Threat Protection виявляє загрози за допомогою:

  • Контроль виконання: Запущені (запущені) файли
  • Сканування процесу: Процеси, запущені та налаштовані на автозапуск
  • Захист пам'яті: Дані в пам'яті
  • Виявлення фонових загроз: Розширений захист від загроз працює у фоновому режимі та сканує все.

Якщо загрозу виявлено, розширений захист від загроз переходить у фазу аналізу.

Етап аналізу
Малюнок 2: (Лише англійською мовою) Етап аналізу

Після виявлення загрози розширений захист від загроз класифікує:

Якщо загроза була виявлена на етапі виявлення, то присвоюється локальна оцінка загрози.

Якщо кінцева точка підключена та підключена до мережі, хеш-значення загрози надсилається в хмару. Якщо оцінка хмарної загрози відрізняється від локальної, вона передається кінцевій точці, а оцінка хмарної загрози перезаписує показник локальної загрози.

Примітка: Оцінки глобальних загроз вибираються вище локальних, оскільки вони відображають найновішу інформацію про файл. Якщо політика автоматичного завантаження ввімкнена, а хеш загрози невідомий хмарі, то загроза завантажується в Cylance Tenant.

Якщо політику автоматичного завантаження ввімкнено, загроза завантажується в Cylance Tenant.

Після присвоєння оцінки загрози дані отримують небезпечний або ненормальний атрибут , а потім розширений захист від загроз переходить у фазу виправлення.

Фаза виправлення
Малюнок 3: (Лише англійською мовою) Фаза виправлення

Після присвоєння оцінки та класифікації загроз розширений захист від загроз визначає:

Чи повинна загроза бути внесена до безпечного списку? Якщо це так, хеш файлу додається до кінцевої точки , і подальші дії над файлом не виконуються.

Якщо загроза не входить до безпечного списку, Розширений захист від загроз перевіряє, чи ввімкнено політику автоматичного карантину. Якщо ввімкнено автоматичний карантин, загрозу буде поміщено на карантин.

Якщо автоматичний карантин не ввімкнено, то виконується перевірка, щоб визначити, чи не було файл вручну встановлено на карантин адміністратором DDP. Якщо загрозу встановлено для карантину, хеш файлу додається до локальної бази даних кінцевої точки, а потім файл поміщається в карантин.

Якщо загроза не внесена до безпечного списку або не поміщена в карантин, на консоль надсилається сповіщення про видимість адміністрування DDP та потенційні дії.


Щоб зв'язатися зі службою підтримки, зверніться за номерами телефонів міжнародної служби підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову інформацію та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.

 

Dotčené produkty

Dell Endpoint Security Suite Enterprise
Vlastnosti článku
Číslo článku: 000126777
Typ článku: Solution
Poslední úprava: 14 Nov 2023
Verze:  9
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.