Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

Hoe bedreigingen worden beheerd in Dell Endpoint Security Suite Enterprise

Resumen: Hoe bedreigingen worden beheerd door Dell Endpoint Security Suite Enterprise.

Este artículo se aplica a: Este artículo no se aplica a: Este artículo no está vinculado a ningún producto específico. En este artículo no se identifican todas las versiones de los productos.

Síntomas

Opmerking:

Betreffende producten:

  • Dell Endpoint Security Suite Enterprise

De Advance Threat Protection Client component van Dell Endpoint Security Suite Enterprise maakt gebruik van drie fasen in bedreigingsbeperking:

  • Detectie: Hoe een bedreiging zich bevindt.
  • Analyse: Hoe een bestand wordt geïdentificeerd als een bedreiging.
  • Herstel: Hoe bedreigingen worden afgehandeld
Opmerking:

Causa

Niet van toepassing

Resolución

Detectiefase
Afbeelding 1: (Alleen In het Engels) Detectiefase

Bestands-hash: De Advanced Threat Protection-client controleert in eerste instantie of de bestandscheckum (ook wel hash genoemd) eerder als een bedreiging is geïdentificeerd. De hash kan worden ingesteld op:

  • Safelist het bestand
  • Plaats het bestand in quarantaine

Als er geen hash beschikbaar is, detecteert Advanced Threat Protection bedreigingen door:

  • Uitvoeringsbeheer: Gestarte (uitvoerende) bestanden
  • Processcan: Processen die worden uitgevoerd en geconfigureerd voor automatisch starten
  • Geheugenbeveiliging: Data in het geheugen
  • Detectie van bedreigingen op de achtergrond: Advanced Threat Protection wordt op de achtergrond uitgevoerd en scant alles.

Als een bedreiging wordt gedetecteerd, gaat Advanced Threat Protection naar de analysefase.

Analysefase
Afbeelding 2: (Alleen In het Engels) Analysefase

Zodra een bedreiging is gedetecteerd, classificeert Advanced Threat Protection:

Als er een bedreiging is gevonden tijdens de detectiefase, wordt een lokale bedreigingsscore toegewezen.

Als het eindpunt verbonden en online is, wordt de hash-waarde van de bedreiging naar de cloud verzonden. Als de score voor clouddreigingen afwijkt van de lokale bedreigingsscore, wordt de score voor de clouddreigingen doorgestuurd naar het eindpunt en overschrijft de score voor de clouddreigingen de lokale bedreigingsscore.

Opmerking: Algemene bedreigingsscores worden boven lokaal gekozen, omdat dit de meest actuele informatie over het bestand weergeeft. Als het beleid voor automatisch uploaden is ingeschakeld en de hash van de bedreiging onbekend is naar de cloud, wordt de bedreiging geüpload naar de Cylance-tenant.

Als het beleid voor automatisch uploaden is ingeschakeld, wordt de bedreiging geüpload naar de Cylance-tenant.

Zodra een bedreigingsscore is toegewezen, krijgen de data een onveilig of abnormaal kenmerk en vervolgens gaat Advanced Threat Protection over naar de herstelfase.

Herstelfase
Afbeelding 3: (Alleen In het Engels) Herstelfase

Zodra een bedreigingsscore en classificatie zijn toegewezen, bepaalt Advanced Threat Protection:

Moet de bedreiging op de veilige lijst staan? Zo ja, dan wordt de bestands-hash toegevoegd aan het eindpunt en wordt er geen verdere actie ondernomen op het bestand.

Als de bedreiging niet in de veilige lijst staat, controleert Advanced Threat Protection of het automatisch in quarantaine geplaatste beleid is ingeschakeld. Als Automatische quarantaine is ingeschakeld, wordt de bedreiging in quarantaine geplaatst.

Als automatische quarantaine niet is ingeschakeld, wordt een controle uitgevoerd om te bepalen of het bestand handmatig is ingesteld op quarantaine door de DDP-administrator. Als de bedreiging is ingesteld voor quarantaine, wordt de bestands-hash toegevoegd aan de lokale database van het eindpunt en vervolgens wordt het bestand in quarantaine geplaatst.

Als de bedreiging niet in de veilige lijst staat of in quarantaine is geplaatst, wordt er een waarschuwing verzonden naar de console voor zichtbaarheid en mogelijke actie van DDP Administration.


Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.

 

Productos afectados

Dell Endpoint Security Suite Enterprise
Propiedades del artículo
Número de artículo: 000126777
Tipo de artículo: Solution
Última modificación: 14 nov 2023
Versión:  9
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.