Jak zarządzać zagrożeniami w rozwiązaniu Dell Endpoint Security Suite Enterprise

Rysunek 2. (tylko w języku angielskim) Faza analizy

Po wykryciu zagrożenia funkcja Advanced Threat Protection klasyfikuje następujące elementy:

Jeśli podczas fazy wykrywania znaleziono zagrożenie, zostanie przypisany lokalny wynik zagrożeń.

Jeśli punkt końcowy jest połączony i online, wartość skrótu zagrożenia jest wysyłana do chmury. Jeśli wynik zagrożenia w chmurze różni się od wyniku lokalnego zagrożenia, wynik zagrożenia w chmurze jest przekazywany do punktu końcowego, a wynik zagrożeń w chmurze nadpisuje wynik lokalnego zagrożenia.

Jeśli zasada automatycznego przesyłania jest włączona, zagrożenie jest przesyłane do dzierżawcy Cylance.

Po przypisaniu wyniku zagrożenia dane otrzymują niebezpieczny lub nietypowy atrybut , a następnie funkcja Advanced Threat Protection przechodzi do fazy korygowania.

Rysunek 3. (tylko w języku angielskim) Faza naprawy

Po przypisaniu oceny zagrożeń i klasyfikacji program Advanced Threat Protection określi:

Czy zagrożenie powinno być wyświetlane na liście bezpiecznych plików? Jeśli tak, skrót pliku zostanie dodany do punktu końcowego i nie zostanie podjęte żadne dalsze działanie w pliku.

Jeśli zagrożenie nie jest wyświetlane na liście bezpiecznych plików, funkcja Advanced Threat Protection sprawdza, czy włączona jest zasada automatycznej kwarantanny. Jeśli funkcja automatycznej kwarantanny jest włączona, zagrożenie zostanie poddane kwarantannie.

Jeśli automatyczna kwarantanna nie jest włączona, należy sprawdzić, czy plik został ręcznie ustawiony na kwarantannę przez administratora DDP. Jeśli zagrożenie jest ustawione do kwarantanny, do lokalnej bazy danych punktu końcowego zostanie dodany skrót pliku, a następnie plik zostanie poddany kwarantannie.

Jeśli zagrożenie nie znajduje się na liście bezpiecznych plików lub nie jest poddawane kwarantannie, do konsoli wysyłany jest alert umożliwiający wgląd w administrację DDP i potencjalne działanie.