Description du service Dell Data Security

• Dell Compatibility Server (nom du service : « EpmCompatSvr »), basé sur Java
  • Relie les appareils et les utilisateurs
  • Arbitre les groupes
  • Génère de nouveaux documents clés pour l’application de chiffrement basée sur des règles de Dell
  • Lance et traite les tâches en fonction du rapprochement d’Active Directory
  • Utilise RMI pour la communication avec d’autres services

• Dell Compliance Reporter (nom du service : « EpmCompRptr ») : service autonome basé sur Java permettant de générer des rapports à partir des données SQL. Ce service extrait les données directement à partir de SQL pour afficher les informations de conformité et de rapport personnalisé en fonction de l’environnement. Ce service n’est pas essentiel pour la fonctionnalité principale de Dell Security Management Server, mais il est obligatoire pour utiliser l’option Compliance Reporter dans l’interface utilisateur Web.
• Dell Core Server (nom du service : « EpmCoreSvr ») : basé sur .NET, ce service gère la communication et la consommation des règles à partir des appareils basés sur l’agent (CSF) ainsi que plusieurs interactions SQL Server. Les appareils basés sur l’agent incluent Dell Endpoint Security Suite Enterprise, ainsi que les modes disque à autochiffrement et BitLocker Manager de Dell Encryption. Ce service est essentiel au fonctionnement de Dell Security Management Server. Ce service peut évoluer jusqu’à 150 000 points de terminaison en fonction de la consommation de mémoire.

• Dell Device Server (nom du service : « DeviceServer ») : service proxy basé sur Java qui transmet les données provenant des ports de serveur d’appareil existants au serveur de sécurité. Ce service est essentiel à Dell Security Management Server uniquement lors de la protection des clients de chiffrement basés sur des règles existantes (versions 7.x et antérieures).
• Dell Key Server (nom de service « EpmKeySvr »), basé sur Java, méthode d’extraction des clés à l’aide de l’authentification Kerberos: Ce service n’est pas essentiel pour les fonctionnalités principales de Dell Security Management Server.
• Dell Message Broker (nom de service « MessageBroker »), basé sur Java, back-service de Dell Security Server: Il s’agit d’une file d’attente de messagerie pour diverses communications de serveur. Ce service est généralement utilisé pour stocker les messages pendant les pics de charge qui ne nécessitent pas de traitement immédiat. Cela peut inclure des mises à jour de règles pour les appareils qui sont livrés à un proxy de règles, ainsi que des données de géolocalisation provenant de services Dell Data Guardian. Ce service est essentiel pour les fonctionnalités principales de Dell Security Management Server. La mémoire peut être un facteur à prendre en compte lorsque vous dépassez 20 000 appareils. Ce service a été testé jusqu’à 150 000 appareils sans problème.
• Proxy de règles Dell (nom du service : « Guardian ») : basé sur C, ce service gère le traitement des informations de stratégie et d’inventaire pour les clients de chiffrement basés sur des règles Dell. Ce service peut gérer jusqu’à 150 000 points de terminaison avec une seule instance. Dell recommande de fractionner en plusieurs proxys de règles environ 50 000 à 75 000 appareils, en fonction de la période d’enregistrement des appareils.
• Dell Access Group Service (nom du service : « aclserv ») : basé sur C, ce service gère des accès de groupe et des autorisations pour différents produits Dell Security.
• Dell Security Server (nom du service : « SecurityServer ») : service basé sur Java avec les fonctions suivantes :
  • Interface utilisateur Web
  • Activation d’appareil
  • Hébergement et traitement des données Data Guardian
  • Traitement AD
  • Mises à jour de SQL 

• Dell PostgreSQL (nom du service : « DDP_PostgreSQL ») : basé sur PGSQL, ce service stocke les données d’audit pour Secure Lifecycle, Data Guardian et les applications futures. Ce service est utilisé pour stocker des données pour les besoins de création de rapport. Il ne s’agit pas d’un service stratégique, mais il entraîne des erreurs lors de l’accès à la section « Événements d’audit » de l’interface utilisateur Web de Dell Security Management Server.

• Dell Beacon Server (basé sur Java) : ce service est utilisé pour les documents Office protégés créés par Dell Data Guardian, et un appareil sur lequel Dell Data Guardian n’est pas installé peut ouvrir le fichier. Il n’y a pas de recommandations ni d’exigences de charge sur ce service. La charge théorique et testée a dépassé 5 000 demandes/min.
• Dell Core Server Proxy (basé sur Java) : ce service est un service proxy que nous exécutons via jetty et qui transmet les demandes d’Internet à notre serveur back-end vers le serveur principal. Aucune donnée n’est manipulée, et ce service est destiné à séparer nos services back-end qui disposent d’un accès direct à la base de données et au réseau interne à partir d’Internet. Il n’existe aucune limite de charge connue pour ce service.
• Dell Device Server (basé sur Java) : ce service est un service proxy que nous exécutons via jetty et qui transmet les demandes d’Internet à notre serveur back-end vers le serveur principal. Aucune donnée n’est manipulée, et ce service est destiné à séparer nos services back-end qui disposent d’un accès direct à la base de données et au réseau interne à partir d’Internet. Il n’existe aucune limite de charge connue pour ce service. Il s’agit d’un service existant qui a été utilisé pour nos clients 7.x et plus anciens. Il est généralement désactivé dans les environnements plus récents.
• Proxy de règles Dell (nom du service : « Guardian ») : basé sur C, ce service gère le traitement des informations de stratégie et d’inventaire pour les clients de chiffrement basés sur des règles Dell. Ce service peut gérer jusqu’à 150 000 points de terminaison avec une seule instance. Dell Technologies recommande de fractionner en plusieurs proxys de règles autour de 50 000 à 75 000 appareils, en fonction de la période d’enregistrement des appareils.
• Dell Security Server Proxy (SecurityServerProxy) : service proxy basé sur Java qui transmet les données transitant par le port du serveur de sécurité vers le service back-end.

• Dell Data Protection Security Tools Authentication : basé sur C, agent Digital Persona qui gère l’authentification et les informations d’identification utilisateur pour Password Manager et pour la synchronisation avec l’authentification avant démarrage.
• DellMgmtAgent (.NET Framework) : application WCF qui exploite les données des plug-ins pour activer différents paramètres de sécurité.
• DellMgmtLoader (.NET) : garantit que les plug-ins appropriés sont chargés et s’assure que les applications n’ont pas été altérées.

• DellMgmtAgent (.NET) : application WCF qui exploite les données des plug-ins pour activer différents paramètres de sécurité.
• DellMgmtLoader (.NET) : garantit que les plug-ins appropriés sont chargés et s’assure que les applications n’ont pas été altérées.
• DellMgmtServer (SQLite) : petit serveur DDP virtualisé qui contient des informations sur les règles et stocke les données d’appariement des clés et des utilisateurs.
• Dell Data Protection Security Tools Authentication : basé sur C, agent Digital Persona qui gère l’authentification et les informations d’identification utilisateur pour Password Manager et pour la synchronisation avec l’authentification avant démarrage.

Aucun service installé avec cette application

• Service de sauvegarde Mozy (nom du service : DDPCBBackup) : basé sur C, ce service communique avec le pilote de filtre de stockage pour traiter les données en fonction de la règle.