Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Create and access a list of your products

Hoe bedreigingen worden beheerd in Dell Endpoint Security Suite Enterprise

Summary: Hoe bedreigingen worden beheerd door Dell Endpoint Security Suite Enterprise.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Symptoms

Opmerking:

Betreffende producten:

  • Dell Endpoint Security Suite Enterprise

De Advance Threat Protection Client component van Dell Endpoint Security Suite Enterprise maakt gebruik van drie fasen in bedreigingsbeperking:

  • Detectie: Hoe een bedreiging zich bevindt.
  • Analyse: Hoe een bestand wordt geïdentificeerd als een bedreiging.
  • Herstel: Hoe bedreigingen worden afgehandeld
Opmerking:

Cause

Niet van toepassing

Resolution

Detectiefase
Afbeelding 1: (Alleen In het Engels) Detectiefase

Bestands-hash: De Advanced Threat Protection-client controleert in eerste instantie of de bestandscheckum (ook wel hash genoemd) eerder als een bedreiging is geïdentificeerd. De hash kan worden ingesteld op:

  • Safelist het bestand
  • Plaats het bestand in quarantaine

Als er geen hash beschikbaar is, detecteert Advanced Threat Protection bedreigingen door:

  • Uitvoeringsbeheer: Gestarte (uitvoerende) bestanden
  • Processcan: Processen die worden uitgevoerd en geconfigureerd voor automatisch starten
  • Geheugenbeveiliging: Data in het geheugen
  • Detectie van bedreigingen op de achtergrond: Advanced Threat Protection wordt op de achtergrond uitgevoerd en scant alles.

Als een bedreiging wordt gedetecteerd, gaat Advanced Threat Protection naar de analysefase.

Analysefase
Afbeelding 2: (Alleen In het Engels) Analysefase

Zodra een bedreiging is gedetecteerd, classificeert Advanced Threat Protection:

Als er een bedreiging is gevonden tijdens de detectiefase, wordt een lokale bedreigingsscore toegewezen.

Als het eindpunt verbonden en online is, wordt de hash-waarde van de bedreiging naar de cloud verzonden. Als de score voor clouddreigingen afwijkt van de lokale bedreigingsscore, wordt de score voor de clouddreigingen doorgestuurd naar het eindpunt en overschrijft de score voor de clouddreigingen de lokale bedreigingsscore.

Opmerking: Algemene bedreigingsscores worden boven lokaal gekozen, omdat dit de meest actuele informatie over het bestand weergeeft. Als het beleid voor automatisch uploaden is ingeschakeld en de hash van de bedreiging onbekend is naar de cloud, wordt de bedreiging geüpload naar de Cylance-tenant.

Als het beleid voor automatisch uploaden is ingeschakeld, wordt de bedreiging geüpload naar de Cylance-tenant.

Zodra een bedreigingsscore is toegewezen, krijgen de data een onveilig of abnormaal kenmerk en vervolgens gaat Advanced Threat Protection over naar de herstelfase.

Herstelfase
Afbeelding 3: (Alleen In het Engels) Herstelfase

Zodra een bedreigingsscore en classificatie zijn toegewezen, bepaalt Advanced Threat Protection:

Moet de bedreiging op de veilige lijst staan? Zo ja, dan wordt de bestands-hash toegevoegd aan het eindpunt en wordt er geen verdere actie ondernomen op het bestand.

Als de bedreiging niet in de veilige lijst staat, controleert Advanced Threat Protection of het automatisch in quarantaine geplaatste beleid is ingeschakeld. Als Automatische quarantaine is ingeschakeld, wordt de bedreiging in quarantaine geplaatst.

Als automatische quarantaine niet is ingeschakeld, wordt een controle uitgevoerd om te bepalen of het bestand handmatig is ingesteld op quarantaine door de DDP-administrator. Als de bedreiging is ingesteld voor quarantaine, wordt de bestands-hash toegevoegd aan de lokale database van het eindpunt en vervolgens wordt het bestand in quarantaine geplaatst.

Als de bedreiging niet in de veilige lijst staat of in quarantaine is geplaatst, wordt er een waarschuwing verzonden naar de console voor zichtbaarheid en mogelijke actie van DDP Administration.


Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.

 

Affected Products

Dell Endpoint Security Suite Enterprise
Article Properties
Article Number: 000126777
Article Type: Solution
Last Modified: 14 Nov 2023
Version:  9
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.