Skip to main content
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products

Sådan administreres trusler i Dell Endpoint Security Suite Enterprise

Resumen: Sådan administreres trusler af Dell Endpoint Security Suite Enterprise.

Este artículo se aplica a: Este artículo no se aplica a: Este artículo no está vinculado a ningún producto específico. En este artículo no se identifican todas las versiones de los productos.

Síntomas

Bemærk:

Berørte produkter:

  • Dell Endpoint Security Suite Enterprise

Advance Threat Protection Client-komponenten i Dell Endpoint Security Suite Enterprise bruger tre faser i trusselsafhjælpning:

  • Registrering: Sådan findes en trussel.
  • Analyse: Sådan identificeres en fil som en trussel.
  • Afhjælpning: Sådan håndteres trusler
Bemærk:

Causa

Ikke relevant

Resolución

Registreringsfasen
Figur 1: (Kun på engelsk) Registreringsfasen

Fil-hash: Advanced Threat Protection-klienten kontrollerer oprindeligt, om filkontrolsum (kendt som en hash) tidligere er blevet identificeret som en trussel. Hash-værdien kan indstilles til:

  • Sikker liste over filen
  • Sæt filen i karantæne

Hvis en hash-værdi ikke er tilgængelig, registrerer Advanced Threat Protection trusler ved at:

  • Udførelseskontrol: Startede (køre) filer
  • Processcanning: Processer, der kører og er konfigureret til automatisk start
  • Memory Protection (Hukommelsesbeskyttelse): Data i hukommelsen
  • Registrering af baggrundstrusler: Advanced Threat Protection kører i baggrunden og scanner alle.

Hvis der registreres en trussel, går Advanced Threat Protection videre til analysefasen.

Analysefase
Figur 2: (Kun på engelsk) Analysefase

Når der er registreret en trussel, klassificerer Advanced Threat Protection:

Hvis der blev fundet en trussel under registreringsfasen, tildeles der en lokal trusselsscore.

Hvis der er oprettet forbindelse til slutpunktet og online, sendes truslens hash-værdi til skyen. Hvis cloud-trusselsscoreen adskiller sig fra den lokale trusselsscore, videresendes cloud-trusselsscoren til slutpunktet, og cloud-trusselsscore overskriver den lokale trusselsscore.

Bemærk: Globale trusselsscores vælges over lokal, da det afspejler de mest opdaterede oplysninger om filen. Hvis politikken for automatisk overførsel er aktiveret, og hashen på truslen er ukendt for skyen, uploades truslen til Cylance Tenant.

Hvis politikken for automatisk overførsel er aktiveret, uploades truslen til Cylance Tenant.

Når der er tildelt en trusselsscore, får dataene en usikker eller unormal attribut , og derefter flyttes Advanced Threat Protection til afhjælpningsfasen.

Afhjælpningsfasen
Figur 3: (Kun på engelsk) Afhjælpningsfasen

Når en trusselsscore og -klassificering er blevet tildelt, bestemmer Advanced Threat Protection:

Skal truslen være på sikkerhedslisten? Hvis det er tilfældet, føjes fil-hash til slutpunktet , og der foretages ingen yderligere handling på filen.

Hvis truslen ikke er på listen over sikre filer, kontrollerer Advanced Threat Protection, om politikken for automatisk karantæne er aktiveret. Hvis Automatisk karantæne er aktiveret, er truslen sat i karantæne.

Hvis automatisk karantæne ikke er aktiveret, skal du kontrollere, om filen manuelt er indstillet til karantæne af DDP-administratoren. Hvis truslen er indstillet til karantæne, føjes fil-hash til slutpunktets lokale database, og filen sættes i karantæne.

Hvis truslen ikke er på listen over sikre filer eller i karantæne, sendes der en advarsel til konsollen for DDP-administrationssynlighed og en potentiel handling.


For at kontakte support kan du bruge internationale supporttelefonnumre til Dell Data Security.
Gå til TechDirect for at oprette en anmodning om teknisk support online.
Hvis du vil have yderligere indsigt og ressourcer, skal du tilmelde dig Dell Security Community-forummet.

 

Productos afectados

Dell Endpoint Security Suite Enterprise
Propiedades del artículo
Número de artículo: 000126777
Tipo de artículo: Solution
Última modificación: 14 nov 2023
Versión:  9
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.