Omitir para ir al contenido principal
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos

Hvordan trusler administreres i Dell Endpoint Security Suite Enterprise

Resumen: Hvordan trusler administreres av Dell Endpoint Security Suite Enterprise.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Síntomas

Merk:

Berørte produkter:

  • Dell Endpoint Security Suite Enterprise

Advance Threat Protection Client-komponenten i Dell Endpoint Security Suite Enterprise bruker tre faser når det gjelder trusselreduksjon:

  • Oppdaging: Hvordan en trussel er plassert.
  • Analyse: Hvordan en fil identifiseres som en trussel.
  • Utbedring: Slik håndteres trusler
Merk:

Causa

Ikke aktuelt

Resolución

Oppdagingsfase
Figur 1: (Bare på engelsk) Oppdagingsfase

Filhash: Advanced Threat Protection-klienten sjekker først om filkontrollsummen (kjent som en hash) tidligere ble identifisert som en trussel. Hash-koden kan angis til:

  • Klarert liste over filen
  • Sett filen i karantene

Hvis en hash-kode ikke er tilgjengelig, oppdager Advanced Threat Protection trusler ved å:

  • Kjøringskontroll: Startede (kjør) filer
  • Prosessskanning: Prosesser som kjører og konfigureres for automatisk start
  • Minnebeskyttelse: Data i minnet
  • Trusseloppdagelse i bakgrunnen: Advanced Threat Protection kjører i bakgrunnen og skanner alle.

Hvis en trussel oppdages, går Advanced Threat Protection inn i analysefasen.

Analysefase
Figur 2: (Bare på engelsk) Analysefase

Når en trussel er oppdaget, klassifiserer Advanced Threat Protection:

Hvis en trussel ble funnet under oppdagingsfasen, blir en lokal trusselpoengsum tilordnet.

Hvis endepunktet er koblet til og tilkoblet, sendes hash-verdien for trusselen til skyen. Hvis poengsummen for skytrusler avviker fra den lokale trusselpoengsummen, videresendes trusselpoengsummen til sluttpunktet, og poengsummen for skytrusler overskriver den lokale trusselpoengsummen.

Merk: Globale trusselresultater velges over lokale, ettersom den gjenspeiler den mest oppdaterte informasjonen om filen. Hvis policyen for automatisk opplasting er aktivert, og hash-koden til trusselen er ukjent for skyen, blir trusselen lastet opp til Cylance Tenant.

Hvis policyen for automatisk opplasting er aktivert, lastes trusselen opp til Cylance Tenant.

Når en trusselpoengsum er tilordnet, får dataene et usikkert eller unormalt attributt , og deretter går Advanced Threat Protection inn i utbedringsfasen.

Utbedringsfase
Figur 3: (Bare på engelsk) Utbedringsfase

Når en trusselpoengsum og -klassifisering er tilordnet, bestemmer Advanced Threat Protection følgende:

Bør trusselen være oppført på sikker-listen? Hvis dette er tilfelle, legges filhash til sluttpunktet , og det gjøres ikke noe mer på filen.

Hvis trusselen ikke er oppført på sikker-listen, kontrollerer Advanced Threat Protection om policyen for automatisk karantene er aktivert. Hvis automatisk karantene er aktivert, settes trusselen i karantene.

Hvis automatisk karantene ikke er aktivert, utføres det en kontroll for å fastslå om filen er satt i karantene manuelt av DDP-administratoren. Hvis trusselen er angitt for karantene, legges filhash til sluttpunktets lokale database, og filen settes i karantene.

Hvis trusselen ikke er oppført i sikker eller karantene, blir et varsel sendt til konsollen for synlighet og mulig handling i DDP-administrasjon.


Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.

 

Productos afectados

Dell Endpoint Security Suite Enterprise
Propiedades del artículo
Número del artículo: 000126777
Tipo de artículo: Solution
Última modificación: 14 nov 2023
Versión:  9
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.