Что такое Dell Endpoint Security Suite Enterprise?

Клиент Advanced Threat Prevention использует подключаемый модуль Client Security Framework для связи с сервером Dell Data Security через сервис Core Server. Сервер Dell Data Security управляет следующим:

• Активации
• Политики
• Поведение продукта
• Комплаенс и отчетность

Клиент Advanced Threat Prevention одновременно обращается напрямую к клиенту Cylance. Арендатор управляет следующим:

• Угрозы
• Карантин файлов
• Безопасный список файлов
• Управление сценариями

Рис. 1. Рабочий процесс продукта Dell Endpoint Security Suite Enterprise

Все платформы Dell Endpoint Security Suite Enterprise используют три этапа для предотвращения угроз:

• Обнаружение. Как найти угрозу.
• Анализ. Как файл идентифицируется как угроза.
• Устранение сбоев. Как обрабатываются угрозы.

Для ознакомления с этими этапами см. в статье Как Dell Endpoint Security Suite Enterprise справляется с угрозами.

Установочный файл для Dell Endpoint Security Suite Enterprise можно получить по адресу https://ddpe.credant.com . Для получения дополнительной информации см. статью Как скачать Dell Endpoint Security Suite Enterprise.

Версию главного установщика можно определить для проверки системных требований и т.д. Для получения дополнительной информации см. статью Определение версии главного установщика Dell Data Security.

Дочерние установщики можно извлечь из главного установщика, чтобы установить Dell Endpoint Security Suite Enterprise. Дополнительную информацию см. в разделе Как извлечь дочерние установщики из главного установщика Dell Data Security.

Определение версии зависит от платформы операционной системы. Для получения дополнительной информации см. статью Определение версии Dell Endpoint Security Suite Enterprise.

Системные требования для Dell Endpoint Security Suite Enterprise зависят от операционной системы. Дополнительные сведения см. в Системных требованиях Dell Endpoint Security Suite Enterprise.

Подробнее о поддерживаемых обновлениях компонентов Windows 10 см. в статье Совместимость Dell Data Security/Dell Data Protection c версиями Windows.

Платформы Windows, Linux и Mac используют одну и ту же лицензию Advanced Threat Protection (ATP). Dell Endpoint Security Suite Enterprise для Mac можно приобрести только в виде лицензий на тома, так как готовое решение доступно только для оборудования Dell.

Процесс установки зависит от платформы операционной системы.

• Windows: Установка Dell Endpoint Security Suite Enterprise для Windows
• Mac: Установка Dell Endpoint Security Suite Enterprise для Mac
• Linux: Установка Dell Endpoint Security Suite Enterprise для Linux

В macOS X El Capitan (10.11.X) и более поздних версиях может потребоваться временно отключить защиту целостности системы (SIP). Подробнее см. в документе Как отключить защиту целостности системы для продуктов Dell Data Security/Dell Data Protection для Mac.

В macOS High Sierra (10.13.X) и более поздних версиях может потребоваться утверждение расширений ядра Dell Data Security. Подробнее см. в разделе Как разрешить Dell Data Security Kernel Extensions в macOS.

В macOS Mojave 10.14.5 и более поздних версиях для защиты всех данных требуется полный доступ к диску. Дополнительные сведения см. в статье Как предоставить полный доступ к диску для Dell Endpoint Security Suite Enterprise или Dell Threat Defense.

Исключения составляются по-разному в зависимости от типа выполняемых исключений. Для получения дополнительной информации см. статью Как добавить исключения в Dell Endpoint Security Suite Enterprise.

Файлы перечислены в безопасном списке на консоли администрирования Dell Data Security. Для получения дополнительной информации см. раздел Как добавить файлы в безопасный список в Dell Endpoint Security Suite Enterprise.

В исключениях Advanced Threat Protection можно использовать защищенный алгоритм хеширования (SHA)-256. Подробнее см. в разделе Как идентифицировать хэш SHA-256 файла для антивирусных и антивредоносных приложений.

Сертификаты подписи приложения могут быть добавлены для использования с Advanced Threat Prevention. Для получения дополнительной информации см. статью Как добавить сертификат подписи в Dell Endpoint Security Suite Enterprise.

Dell Endpoint Security Suite Enterprise может вручную проверять наличие обновлений политик. Подробнее см. в документе Как проверить наличие обновлений политики для Dell Data Security / Dell Data Protection.

Можно включить ведение журнала отладки для устранения неполадок функций веб-контроля и клиентского брандмауэра в Dell Endpoint Security Suite Enterprise. Дополнительные сведения см. в разделе Как включить журнал отладки для функций веб-контроля и клиентского брандмауэра Dell Endpoint Security Suite Enterprise.

Статусы конечных точек можно извлекать из конечных точек Windows, Mac и Linux для подробного просмотра. Подробнее см. в статье Как анализировать состояние конечных точек Dell Endpoint Security Suite Enterprise и Threat Defense.

Информация о сертификате подписывания Dell Data Security доступна вместе с версией, в которой используется каждый сертификат подписывания. Дополнительные сведения см. в разделе Обновления сертификатов подписывания Dell Data Security.

Сертификаты подписи кода с алгоритмом безопасного хеширования 1 (SHA1) больше не действительны. Дополнительные сведения см. в статье Истечение срока действия сертификата подписи SHA-1 в продуктах Dell Data Security/Dell Data Protection.

Процесс сбора журналов зависит от операционной системы. Для получения дополнительной информации см. статью Как собирать журналы в Dell Endpoint Security Suite Enterprise.

• Windows: Запуск программы удаления Dell Data Security
• Mac: Удаление Dell Endpoint Security Suite Enterprise для Mac
• Linux: Удаление Dell Endpoint Security Suite Enterprise для Linux