Omitir para ir al contenido principal
  • Hacer pedidos rápida y fácilmente
  • Ver pedidos y realizar seguimiento al estado del envío
  • Cree y acceda a una lista de sus productos

Як управляються загрози в Dell Endpoint Security Suite Enterprise

Resumen: Як Dell Endpoint Security Suite Enterprise керує загрозами.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Síntomas

Примітка:

Продукти, на які впливають:

  • Dell Endpoint Security Suite для підприємств

Компонент Advance Threat Protection Client у Dell Endpoint Security Suite Enterprise використовує три етапи для пом'якшення загроз:

  • Виявлення: Як локалізується загроза.
  • Аналіз: Як файл визначається як загроза.
  • Виправлення: Як обробляються загрози
Примітка:
  • Ця стаття призначена для детального огляду процесу пом'якшення загроз.
  • Якщо локальна модель оновлюється оновленням клієнта ATP, для Dell Endpoint Security Suite Enterprise ініціюється виявлення фонових загроз, і може відбутися повторна оцінка всіх загроз. Для отримання додаткової інформації зверніться до Оновлення методу виявлення Dell Endpoint Security Suite Enterprise Advanced Threat Protection.

Causa

Не застосовується

Resolución

Фаза виявлення
Малюнок 1: (Лише англійською мовою) Фаза виявлення

Хеш файлу: Клієнт Advanced Threat Protection спочатку перевіряє, чи контрольна сума файлу (відома як хеш) раніше була визначена як загроза. Хеш можна встановити на:

  • Додавання файлу до безпечного списку
  • Помістіть файл у карантин

Якщо хеш недоступний, Advanced Threat Protection виявляє загрози за допомогою:

  • Контроль виконання: Запущені (запущені) файли
  • Сканування процесу: Процеси, запущені та налаштовані на автозапуск
  • Захист пам'яті: Дані в пам'яті
  • Виявлення фонових загроз: Розширений захист від загроз працює у фоновому режимі та сканує все.

Якщо загрозу виявлено, розширений захист від загроз переходить у фазу аналізу.

Етап аналізу
Малюнок 2: (Лише англійською мовою) Етап аналізу

Після виявлення загрози розширений захист від загроз класифікує:

Якщо загроза була виявлена на етапі виявлення, то присвоюється локальна оцінка загрози.

Якщо кінцева точка підключена та підключена до мережі, хеш-значення загрози надсилається в хмару. Якщо оцінка хмарної загрози відрізняється від локальної, вона передається кінцевій точці, а оцінка хмарної загрози перезаписує показник локальної загрози.

Примітка: Оцінки глобальних загроз вибираються вище локальних, оскільки вони відображають найновішу інформацію про файл. Якщо політика автоматичного завантаження ввімкнена, а хеш загрози невідомий хмарі, то загроза завантажується в Cylance Tenant.

Якщо політику автоматичного завантаження ввімкнено, загроза завантажується в Cylance Tenant.

Після присвоєння оцінки загрози дані отримують небезпечний або ненормальний атрибут , а потім розширений захист від загроз переходить у фазу виправлення.

Фаза виправлення
Малюнок 3: (Лише англійською мовою) Фаза виправлення

Після присвоєння оцінки та класифікації загроз розширений захист від загроз визначає:

Чи повинна загроза бути внесена до безпечного списку? Якщо це так, хеш файлу додається до кінцевої точки , і подальші дії над файлом не виконуються.

Якщо загроза не входить до безпечного списку, Розширений захист від загроз перевіряє, чи ввімкнено політику автоматичного карантину. Якщо ввімкнено автоматичний карантин, загрозу буде поміщено на карантин.

Якщо автоматичний карантин не ввімкнено, то виконується перевірка, щоб визначити, чи не було файл вручну встановлено на карантин адміністратором DDP. Якщо загрозу встановлено для карантину, хеш файлу додається до локальної бази даних кінцевої точки, а потім файл поміщається в карантин.

Якщо загроза не внесена до безпечного списку або не поміщена в карантин, на консоль надсилається сповіщення про видимість адміністрування DDP та потенційні дії.


Щоб зв'язатися зі службою підтримки, зверніться за номерами телефонів міжнародної служби підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову інформацію та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.

 

Productos afectados

Dell Endpoint Security Suite Enterprise
Propiedades del artículo
Número del artículo: 000126777
Tipo de artículo: Solution
Última modificación: 14 nov 2023
Versión:  9
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.