Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits

Como gerenciar o Dell Threat Defense

Résumé: Este artigo contém informações sobre como gerenciar o Dell Threat Defense.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Symptômes

Nota:

O console do Dell Threat Defense é responsável pelo gerenciamento de políticas, ameaças, compilações e organização da implementação do Dell Threat Defense em um ambiente.

O ambiente exige uma assinatura ativa para acesso. Para ver mais informações sobre como obter uma assinatura, consulte a página do produto Dell Threat Defense.

Após a compra do Dell Threat Defense, um e-mail com informações de login no console do Threat Defense é enviado ao comprador. Os sites de console do Dell Threat Defense são:


Produtos afetados:

Dell Threat Defense


Cause

Não aplicável.

Résolution

O console do Threat Defense é dividido em seis seções:

  • Painel
  • Proteção
  • Zonas
  • Dispositivos
  • Relatórios
  • Settings

Clique em uma seção para ver mais informações.

O Painel é exibido no login no console do Dell Threat Defense. No Painel você encontra uma visão geral das ameaças no ambiente e tem acesso a diferentes informações do console em uma só página.

Painel

Estatísticas de ameaças

As estatísticas de ameaças informam o número de ameaças encontradas nas últimas 24 horas e o total de sua organização. Clicar em uma Estatística de ameaça leva você à página Proteção e exibe a lista de ameaças relacionadas a essa estatística.

  • Ameaças em execução: Arquivos identificados como ameaças que estão em execução atualmente em dispositivos da sua organização.
  • Ameaças de execução automática: Ameaças definidas para serem executadas automaticamente.
  • Ameaças em quarentena: Ameaças em quarentena nas últimas 24 horas e no total.
  • Exclusivo da Cylance: Ameaças identificadas pela Cylance, mas não por outras fontes de antivírus.

As porcentagens de proteção exibem uma visão geral da Proteção contra ameaças e Proteção do dispositivo.

Proteção contra ameaças

  • Proteção contra ameaças: A porcentagem de ameaças sobre as quais você já tomou providências (Quarentena, Quarentena global, Anulação e Listas de arquivos seguros).

Proteção do dispositivo

  • Proteção do dispositivo: A porcentagem de dispositivos associados a uma política que tenha a Quarentena automática ativada.

Ameaças por prioridade exibe o número total de ameaças que exigem uma ação (Quarentena, Quarentena global, Anulação e Listas de arquivos seguros). As ameaças são agrupadas por prioridade (Alta, Média e Baixa).

Ameaças por prioridade

Uma ameaça é classificada como Baixa, Média ou Alta com base no número dos seguintes atributos que contém:

  • O arquivo tem uma pontuação da Cylance superior a 80.
  • O arquivo está em execução atualmente.
  • O arquivo foi executado anteriormente.
  • O arquivo está definido para execução automática.
  • A prioridade da zona onde a ameaça foi encontrada.

Classificações de ameaças

Eventos de ameaças exibe um gráfico de linha com o número de ameaças descobertas nos últimos 30 dias. As linhas são codificadas por cores para arquivos Inseguros, Anormais, em Quarentena, Ignorados e Eliminados.

Eventos de ameaças

Classificações de ameaças exibe um mapa de calor dos tipos de ameaça encontrados em um ambiente. Clicar em um item leva o administrador para a seção Proteção e exibe uma lista de ameaças desse tipo.

Classificações de ameaças

As Listas dos cinco principais casos exibem as ameaças não seguras de um ambiente em que ainda não se tomou providência. Na maioria das vezes, essas listas devem ficar vazias.

Listas dos cinco principais casos

A seção Proteção é usada para avaliar e gerenciar ameaças que afetam os dispositivos que usam o Dell Threat Defense. Selecione abaixo a etapa adequada para ver mais informações.

Proteção

O console do Dell Threat Defense mostra uma avaliação detalhada sobre arquivos "inseguros" ou "anormais" para ajudar os administradores a reduzir adequadamente as ameaças em seu ambiente.

Para avaliar um arquivo:

  1. No console, clique na guia Proteção.

Proteção

  1. Em Proteção, clique em uma ameaça para ver mais informações.

Avaliação das estatísticas de ameaças

Pontuação da Cylance: A pontuação 1 (limitada) -100 (alta) é atribuída pela Cylance com base nos atributos da ameaça.

Em quarentena por usuários em [grupo de usuários]: Quais medidas no arquivo foram tomadas pelos usuários dentro do ambiente (grupo de usuários).

Em quarentena por todos os usuários da Cylance: Quais medidas no arquivo foram tomadas pelos usuários dentro de todos os ambientes da Cylance.

Classificação: Identificação geral do arquivo/ameaça.

Registro de data e hora da ameaça

Encontrado pela primeira vez: Quando o arquivo foi encontrado pela primeira vez no ambiente

Encontrado pela última vez: Quando o arquivo foi encontrado pela última vez no ambiente

Ações de ameaça

Quarentena global: Adiciona um arquivo à lista de quarentena global para o ambiente. Sempre que o arquivo aparecer em um dispositivo, ele será colocado automaticamente em quarentena na pasta \q.

Seguro: Adiciona um arquivo à lista de segurança para o ambiente. Se um arquivo estiver atualmente em quarentena, ele o colocará automaticamente de volta em seu local original.

SHA256: O hash criptográfico 256 usado para identificar o arquivo/ameaça. Um administrador pode clicar no hash para fazer uma pesquisa no Google de ocorrências conhecidas.

MD5: O hash criptográfico 128 usado para identificar o arquivo/ameaça. Um administrador pode clicar no hash para fazer uma pesquisa no Google de ocorrências conhecidas.

Nota: Um arquivo/ameaça pode ter apenas ocorrências conhecidas de SHA256 ou MD5. Os dois são listados para garantir que uma exibição abrangente seja fornecida no arquivo/ameaça.

Fazer download do arquivo: Permite que o administrador faça download do arquivo para avaliação e teste adicionais.

Níveis de confiança da ameaça

Pontuação da Cylance: A pontuação 1 (limitada) -100 (alta) é atribuída pela Cylance com base nos atributos da ameaça.

Setor de antivírus: Determina se mecanismos antivírus de terceiros identificam o arquivo como uma ameaça verificando o índice virustotal.com.

Pesquisar no Google: Pesquisa no Google os hashes e o nome do arquivo para obter mais informações sobre o arquivo/ameaça.

Pode acontecer de os arquivos serem incorretamente identificados como ameaças dentro de um ambiente. Os administradores podem adicioná-los à lista global de segurança para evitar que sejam colocados em quarentena. Todo arquivo que estiver em quarentena antes de ser listado como seguro retornará ao seu local original.

Nota: Antes de listar um item como seguro, é altamente recomendável avaliar uma ameaça.

Para listar um arquivo como seguro:

  1. No console, clique na guia Proteção.

Proteção

  1. Em Proteção, verifique a ameaça a ser listada como segura e clique em Seguro.

Safe

  1. Na janela pop-up Confirmação de ação, selecione uma Categoria de arquivo no menu suspenso. Isso ajuda na classificação de arquivo/ameaça.

Confirmação da ação

  1. Preencha um Motivo para a listagem segura. Isso proporciona visibilidade em todo o ambiente.
  2. Clique em Sim para confirmar a listagem segura.
Nota:
  • Itens anteriormente listados como seguros podem ser revisados e modificados a qualquer momento na seção Configurações > Lista global do console do Dell Threat Defense.
  • Os arquivos podem ser listados como seguros no nível global, por política ou dispositivo. Em nosso exemplo, listamos em nível global.

Para o administrador colocar um arquivo em quarentena de forma proativa e impedir que ele atinja seus dispositivos, ele precisa adicioná-lo à lista de quarentena global.

Para colocar um arquivo em quarentena global:

  1. No console, clique na guia Proteção.

Proteção

  1. Em Proteção, verifique a ameaça a ser listada como segura e clique em Quarentena global.

Quarentena global

  1. Na janela pop-up Confirmação de ação, preencha o Motivo da quarentena. Isso ajuda a fornecer visibilidade a outros administradores e gerentes de zonas.
  2. Clique em Sim para confirmar a Quarentena global.
Nota:
  • itens anteriormente colocados em quarentena podem ser revisados e modificados a qualquer momento na seção Configurações > Lista global do console do Dell Threat Defense.
  • Os arquivos podem ser listados como seguros no nível global ou por dispositivo. Em nosso exemplo, colocamos em quarentena em nível global.

As zonas são usadas para criar contêineres responsáveis pelo gerenciamento e pela organização dos dispositivos. Para obter mais informações, consulte Como gerenciar zonas no Dell Threat Defense.

Zonas

A seção Dispositivos é usada para adicionar, gerenciar e gerar relatórios sobre dispositivos (agentes) dentro de um ambiente que usa o Dell Threat Defense. As ações mais comuns nesta seção são Download do instalador, Obter um token de instalação, Ativar registro detalhado e Remover um dispositivo. Clique na etapa adequada para obter mais informações.

Dispositivos

O instalador do Dell Threat Defense está disponível diretamente no locatário. Para ver as etapas sobre como fazer download do Dell Threat Defense, consulte Como fazer o download do Dell Threat Defense.

Para instalar o Dell Threat Defense em um dispositivo, um token de instalação válido deve ser obtido do locatário. Para ver as etapas de como obter um token de instalação, consulte Como obter um token de instalação do Dell Threat Defense.

Por padrão, os dispositivos contêm registro limitado para o Dell Threat Defense. É recomendável ativar o log detalhado em um dispositivo antes de solucionar problemas ou entrar em contato com o Dell Data Security ProSupport. Para obter mais informações, consulte Números de telefone do suporte internacional do Dell Data Security. Para obter mais informações sobre como ativar o log detalhado, consulte Como ativar o log detalhado no Dell Threat Defense.

Os dispositivos não são removidos automaticamente do console do Dell Threat Defense durante a desinstalação. Um administrador deve remover manualmente o dispositivo do console do locatário. Para obter mais informações, consulte Como remover um dispositivo do console de administração do Dell Threat Defense.

Os Relatórios apresentam relatórios resumidos e detalhados para fornecer visões gerais e detalhes relacionados a dispositivos e ameaças em uma organização.

Os relatórios exibem ameaças de maneira baseada em eventos. Um evento representa uma instância individual de uma ameaça. Por exemplo, se determinado arquivo (hash específico) estiver em três locais de pasta diferentes no mesmo dispositivo, a contagem de eventos de ameaça será igual a 3. Outras áreas do Console, como a página Proteção contra ameaças, podem exibir contagens de ameaças para determinado arquivo com base no número de dispositivos nos quais o arquivo é encontrado, independentemente de quantas instâncias do arquivo estão presentes em um dispositivo. Por exemplo, se determinado arquivo (hash específico) estiver em três locais de pasta diferentes no mesmo dispositivo, a contagem de ameaças será igual a 1.

Os dados de relatórios são atualizados aproximadamente a cada três minutos. Clique em Visão geral do Threat Defense, Resumo do evento de ameaça, Resumo do dispositivo, Eventos de ameaça ou Dispositivos para obter mais informações.

Relatórios

Fornece um resumo executivo do uso do Dell Threat Defense de uma organização, desde o número de zonas e dispositivos até a porcentagem de dispositivos cobertos pela Quarentena automática, Eventos de ameaça, Versões do agente e Dias offline para dispositivos.

Visão geral do Threat Defense

Zonas: Exibe o número de zonas na organização.

Dispositivos: Exibe o número de dispositivos na organização. Um dispositivo é um endpoint com um agente do Threat Defense registrado.

Políticas: Exibe o número de políticas criadas na organização.

Arquivos analisados: Exibe o número de arquivos analisados na organização (em todos os dispositivos da organização).

Eventos de ameaças

Eventos de ameaças: Exibe um gráfico de barras com eventos de ameaças Inseguros, Anormais e em Quarentena, agrupados por dia, pelos últimos 30 dias. Passar o mouse sobre uma barra no gráfico exibe o número total de eventos de ameaças relatados nesse dia.

As ameaças são agrupadas pela data informada, que é quando o console recebeu informações do dispositivo sobre uma ameaça. A data informada pode diferir da data real do evento se o dispositivo não estava on-line no momento do evento.

Dispositivos — versões do agente do Dell Threat Defense

Dispositivos — versões do agente do Dell Threat Defense: Exibe um gráfico de barras que representa o número de dispositivos que executam uma versão do agente do Threat Defense. Passar o mouse sobre uma barra no gráfico exibe o número de dispositivos que executam essa versão específica do Threat Defense Agent.

Dias off-line

Dias off-line: Exibe o número de dispositivos que estão off-line por um intervalo de dias (de 0 a 15 dias, até 61 dias ou mais). Também exibe um gráfico de barras codificado por cores com cada intervalo de dias.

Cobertura de quarentena automática

Dispositivos — versões do agente do Dell Threat Defense: Exibe um gráfico de barras que representa o número de dispositivos que executam uma versão do agente do Threat Defense. Passar o mouse sobre uma barra no gráfico exibe o número de dispositivos que executam essa versão específica do Threat Defense Agent.

O relatório Resumo de eventos de ameaças mostra a quantidade de arquivos identificados em duas classificações de ameaças da Cylance: malware e PUPs (programas potencialmente indesejados) e inclui uma divisão das classificações de subcategoria específicas de cada família. Além disso, as listas com os 10 principais eventos relacionam os Proprietários de arquivos e Dispositivos com ameaças exibem contagens de eventos de ameaças para Malware, PUPs e famílias de ameaças de uso duplo.

Resumo de eventos de ameaças

Total de eventos de malware: Exibe o número total de eventos de malware identificados na organização.

Total de eventos de PUPs: Exibe o número total de eventos de PUP identificados na organização.

Eventos de malware inseguros/anormais: Exibe o número total de eventos de malware Inseguros e Anormais identificados na organização.

Eventos de PUP inseguros/anormais: Exibe o número total de eventos de PUP Inseguros e Anormais encontrados na organização.

Classificações de eventos de malware

Classificações de eventos de malware: Exibe um gráfico de barras com cada tipo de classificação de malware para eventos de ameaças encontrados em dispositivos da organização. Passar o mouse sobre uma barra no gráfico exibe o número total de eventos de malware encontrados nessa classificação.

Classificações de eventos de PUP

Classificações de eventos de PUP: Exibe um gráfico de barras com cada tipo de classificação do Programa potencialmente indesejado (PUP) para eventos de ameaças encontrados em dispositivos da organização. Passar o mouse sobre uma barra no gráfico exibe o número total de eventos de PUP encontrados nessa classificação.

10 principais proprietários de arquivos com mais eventos de ameaça

10 principais proprietários de arquivos com a maioria dos eventos de ameaça: Exibe uma lista dos 10 principais proprietários de arquivos que têm a maioria dos eventos de ameaça. Esse widget exibe eventos de todas as famílias de ameaças baseadas em arquivos da Cylance, não apenas eventos de Malware ou PUP.

10 principais dispositivos com mais eventos de ameaça

10 principais dispositivos com a maioria dos eventos de ameaça: Exibe uma lista dos 10 principais dispositivos que têm a maioria dos eventos de ameaça. Esse widget exibe eventos de todas as famílias de ameaças baseadas em arquivos da Cylance, não apenas eventos de Malware ou PUP.

O Relatório de resumo do dispositivo mostra várias medidas de importância centradas no dispositivo. A Cobertura de quarentena automática revela a cobertura contra ameaças e pode ser usada para mostrar o progresso. Dispositivos — as estatísticas da versão do Threat Defense podem identificar agentes do Threat Defense mais antigos. Dias Offline podem indicar dispositivos que não estão mais fazendo check-in no Threat Defense Console e são passíveis de remoção.

Total de dispositivos

Total de dispositivos: Exibe o número total de dispositivos na organização. Um dispositivo é um endpoint com um agente do Threat Defense registrado.

Cobertura de quarentena automática

Cobertura de quarentena automática: Exibe o número de dispositivos com uma política que não está segura e que está selecionada como Anormal para quarentena automática; esses dispositivos são considerados Ativados. Os dispositivos desabilitados são atribuídos a uma política que tem uma ou as duas opções desativadas. O gráfico de pizza exibe a porcentagem de dispositivos atribuídos a uma política com a Quarentena automática desativada para Inseguro, Anormal ou ambos.

Dispositivos — versões do agente do Dell Threat Defense

Dispositivos — versões do agente do Dell Threat Defense: Exibe um gráfico de barras que representa o número de dispositivos que executam uma versão do agente do Threat Defense. Passar o mouse sobre uma barra no gráfico exibe o número de dispositivos que executam essa versão específica do Threat Defense Agent.

Dias off-line

Dias off-line: Exibe o número de dispositivos que estão off-line por um intervalo de dias (de 0 a 15 dias, até 61 dias ou mais). Também exibe um gráfico de barras codificado por cores com cada intervalo de dias.

O Relatório de eventos de ameaças fornece dados para eventos de ameaças encontrados na organização. As ameaças são agrupadas pela data informada, que é quando o console recebeu informações do dispositivo sobre uma ameaça. A data informada pode diferir da data real do evento se o dispositivo não estava on-line no momento do evento.

Nº de eventos de ameaça

Nº de eventos de ameaça: Exibe um gráfico de barras com os eventos de ameaça relatados na organização. Passar o mouse sobre uma barra no gráfico exibe o número total de eventos de ameaças relatados nesse dia. O gráfico de barras exibe os últimos 30 dias.

Tabela de eventos de ameaças: Exibe informações sobre eventos de ameaças.

O Relatório do dispositivo mostra quantos dispositivos você tem para uma família de sistemas operacionais (Windows e macOS).

Dispositivos

Nº de dispositivos por sistema operacional: Exibe um gráfico de barras com dispositivos organizados por grupos de sistemas operacionais principais (Windows e macOS). Passar o mouse sobre uma barra no gráfico exibe o número total de dispositivos nesse grupo do sistema operacional.

Tabela de dispositivos: Exibe uma lista de nomes de dispositivos e informações de dispositivos para dispositivos na organização.

A seção Configurações é usada para gerenciar políticas de dispositivo, acesso ao console, configurar atualizações e gerar relatórios de auditoria. As ações mais comuns nesta seção são Adicionar uma senha de desinstalação, Adicionar usuários do console, Adicionar política de dispositivo, Gerar relatórios e Configurar atualizações. Clique na etapa adequada para obter mais informações.

Settings

Como uma camada adicional de segurança, o administrador do Dell Threat Defense pode forçar os dispositivos do Threat Defense a exigir uma senha para desinstalar o aplicativo. Para obter mais informações, consulte Como adicionar ou remover uma senha de desinstalação no Dell Threat Defense.

A configuração básica só tem o comprador inicial listado como administrador do console do Dell Threat Defense. Para obter mais informações, consulte Como adicionar usuários ao Dell Threat Defense Administration Console.

As políticas de dispositivo são essenciais na funcionalidade do Dell Threat Defense. A configuração básica tem recursos de prevenção contra ameaça avançada desativados na política "padrão". É importante modificar a política "padrão" ou criar uma nova política antes de implementar o Threat Defense. Para obter mais informações, consulte Como modificar políticas no Dell Threat Defense.

O console do Dell Threat Defense oferece uma maneira fácil de gerar um relatório sobre o status das ameaças em um ambiente. Para obter mais informações, consulte Como gerar relatórios no Dell Threat Defense.

A configuração básica do console do Dell Threat Defense atualiza automaticamente os dispositivos para a compilação mais recente. O Administrador do Threat Defense pode, opcionalmente, implementar compilações para testes e zonas piloto antes da produção. Para obter mais informações, consulte Como configurar atualizações no Dell Threat Defense.


Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.

 

Produits concernés

Dell Encryption, Dell Threat Defense
Propriétés de l’article
Numéro d’article: 000126398
Type d’article: Solution
Dernière modification: 19 déc. 2022
Version:  10
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.