Sådan administreres trusler i Dell Endpoint Security Suite Enterprise
Summary: Sådan administreres trusler af Dell Endpoint Security Suite Enterprise.
Symptoms
- Fra og med maj 2022 har Dell Endpoint Security Suite Enterprise nået slutningen af vedligeholdelsen. Denne artikel opdateres ikke længere af Dell. Du finder flere oplysninger i produktets livscykluspolitik for Dell Data Security (udfasning/udfasning af support). Hvis du har spørgsmål til alternative artikler, kan du kontakte din salgsafdeling eller endpointsecurity@dell.com.
- Se Slutpunktssikkerhed for at få yderligere oplysninger om aktuelle produkter.
Berørte produkter:
- Dell Endpoint Security Suite Enterprise
Advance Threat Protection Client-komponenten i Dell Endpoint Security Suite Enterprise bruger tre faser i trusselsafhjælpning:
- Registrering: Sådan findes en trussel.
- Analyse: Sådan identificeres en fil som en trussel.
- Afhjælpning: Sådan håndteres trusler
- Denne artikel er beregnet som en høj oversigt over processen til afhjælpning af trusler.
- Hvis de lokale modelopdateringer med en ATP-klientopdatering påbegyndes en registrering af baggrundstrusler for Dell Endpoint Security Suite Enterprise, og der kan forekomme en ny score for alle trusler. Du finder flere oplysninger under Opdateringer til Dell Endpoint Security Suite Enterprise Advanced Threat Protection-detektionsmetode.
Cause
Ikke relevant
Resolution
Figur 1: (Kun på engelsk) Registreringsfasen
Fil-hash: Advanced Threat Protection-klienten kontrollerer oprindeligt, om filkontrolsum (kendt som en hash) tidligere er blevet identificeret som en trussel. Hash-værdien kan indstilles til:
- Sikker liste over filen
- Sæt filen i karantæne
Hvis en hash-værdi ikke er tilgængelig, registrerer Advanced Threat Protection trusler ved at:
- Udførelseskontrol: Startede (køre) filer
- Processcanning: Processer, der kører og er konfigureret til automatisk start
- Memory Protection (Hukommelsesbeskyttelse): Data i hukommelsen
- Registrering af baggrundstrusler: Advanced Threat Protection kører i baggrunden og scanner alle.
Hvis der registreres en trussel, går Advanced Threat Protection videre til analysefasen.
Figur 2: (Kun på engelsk) Analysefase
Når der er registreret en trussel, klassificerer Advanced Threat Protection:
Hvis der blev fundet en trussel under registreringsfasen, tildeles der en lokal trusselsscore.
Hvis der er oprettet forbindelse til slutpunktet og online, sendes truslens hash-værdi til skyen. Hvis cloud-trusselsscoreen adskiller sig fra den lokale trusselsscore, videresendes cloud-trusselsscoren til slutpunktet, og cloud-trusselsscore overskriver den lokale trusselsscore.
Hvis politikken for automatisk overførsel er aktiveret, uploades truslen til Cylance Tenant.
Når der er tildelt en trusselsscore, får dataene en usikker eller unormal attribut , og derefter flyttes Advanced Threat Protection til afhjælpningsfasen.
Figur 3: (Kun på engelsk) Afhjælpningsfasen
Når en trusselsscore og -klassificering er blevet tildelt, bestemmer Advanced Threat Protection:
Skal truslen være på sikkerhedslisten? Hvis det er tilfældet, føjes fil-hash til slutpunktet , og der foretages ingen yderligere handling på filen.
Hvis truslen ikke er på listen over sikre filer, kontrollerer Advanced Threat Protection, om politikken for automatisk karantæne er aktiveret. Hvis Automatisk karantæne er aktiveret, er truslen sat i karantæne.
Hvis automatisk karantæne ikke er aktiveret, skal du kontrollere, om filen manuelt er indstillet til karantæne af DDP-administratoren. Hvis truslen er indstillet til karantæne, føjes fil-hash til slutpunktets lokale database, og filen sættes i karantæne.
Hvis truslen ikke er på listen over sikre filer eller i karantæne, sendes der en advarsel til konsollen for DDP-administrationssynlighed og en potentiel handling.
For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.