Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits

Gestion de Dell Threat Defense

Résumé: Cet article contient des informations concernant la gestion de Dell Threat Defense.

Cet article concerne Cet article ne concerne pas Cet article n’est associé à aucun produit spécifique. Toutes les versions du produit ne sont pas identifiées dans cet article.

Symptômes

Remarque :

La console Dell Threat Defense est responsable de la gestion des stratégies, des menaces, des versions et de l’organisation du déploiement Dell Threat Defense d’un environnement.

L’environnement nécessite un abonnement actif pour l’accès. Pour plus d’informations sur l’obtention d’un abonnement, consultez la page produit de Dell Threat Defense.

Au moment de l’achat de Dell Threat Defense, un e-mail contenant les informations de connexion à la console Dell Threat Defense est envoyé à l’acheteur. Les sites de console pour Dell Threat Defense sont les suivants :


Produits concernés :

Dell Threat Defense


Cause

Sans objet.

Résolution

La console Dell Threat Defense est divisée en six sections :

  • Tableau de bord
  • Protection
  • Zones
  • Appareils
  • Rapports
  • Settings (Paramètres)

Cliquez sur une section pour obtenir plus d’informations.

Le Tableau de bord s’affiche lors de la connexion à la console Dell Threat Defense. Le Tableau de bord fournit une vue d’ensemble des menaces dans l’environnement et permet d’accéder aux différentes informations de la console à partir d’une seule page.

Tableau de bord

Statistiques relatives aux menaces

Les Statistiques relatives aux menaces indiquent le nombre de menaces détectées au cours des dernières 24 heures et le total des menaces détectées dans l’entreprise. Lorsque vous cliquez sur Statistiques relatives aux menaces, vous êtes redirigé vers la page Protection et la liste des menaces associées à cette statistique s’affiche.

  • Menaces en cours d’exécution : fichiers identifiés comme des menaces qui sont actuellement exécutés sur les appareils de l’entreprise.
  • Menaces automatiquement exécutées : menaces configurées pour s’exécuter automatiquement.
  • Menaces mises en quarantaine : menaces mises en quarantaine au cours des dernières 24 heures et au total.
  • Propres à Cylance : menaces identifiées par Cylance, mais pas par d’autres sources antivirus.

Les Pourcentages de protection affichent une vue d’ensemble de la Protection contre les menaces et de la Protection des appareils.

Protection contre les menaces

  • Protection contre les menaces : pourcentage des menaces pour lesquelles vous avez effectué une action (mise en quarantaine, mise en quarantaine globale, ignorée ou identifiée par erreur).

Protection des appareils

  • Protection des appareils : pourcentage des appareils associés à une stratégie pour laquelle la mise en quarantaine automatique est activée.

Menaces par priorité affiche le nombre total de menaces qui nécessitent une action (mise en quarantaine, mise en quarantaine globale, ignorée ou identifiée par erreur). Les menaces sont regroupées par priorité (élevée, moyenne ou faible).

Menaces par priorité

Une menace est classée comme faible, moyenne ou élevée en fonction du nombre des attributs suivants qu’elle présente :

  • Le fichier présente un indice Cylance supérieur à 80.
  • Le fichier est en cours d’exécution.
  • Le fichier a déjà été exécuté.
  • Le fichier est configuré pour s’exécuter automatiquement.
  • La priorité de la zone où la menace a été détectée.

Classification des menaces

Événements de menace affiche un graphique linéaire indiquant le nombre de menaces détectées au cours des 30 derniers jours. Les couleurs des différentes lignes correspondent aux fichiers Dangereux, Anormaux, Mis en quarantaine, Ignorés et Effacés.

Événements de menace

Classification des menaces affiche une carte thermique des types de menaces détectés dans un environnement. Lorsque l’administrateur clique sur un type de menace, il est redirigé vers la section Protection et la liste des menaces de ce type s’affiche.

Classification des menaces

Les Listes des cinq premières affichent les menaces dangereuses d’un environnement qui n’ont pas été traitées. Ces listes sont généralement vides.

Listes des cinq premières

La section Protection sert à évaluer et à gérer les menaces affectant des appareils à l’aide de Dell Threat Defense. Sélectionnez l’étape ci-dessous pour obtenir plus d’informations.

Protection

La console Dell Threat Defense fournit une évaluation détaillée sur les fichiers « dangereux » ou « anormaux » afin d’aider les administrateurs à réduire suffisamment les menaces dans leur environnement.

Pour évaluer un fichier :

  1. Dans la console, cliquez sur l’onglet Protection.

Protection

  1. Sous Protection, cliquez sur une menace pour obtenir des informations supplémentaires.

Évaluation des statistiques de menaces

Indice Cylance : un indice compris entre 1 (limité) et 100 (élevé) est attribué par Cylance en fonction des attributs de la menace.

Mise en quarantaine par des utilisateurs dans [tenant] : les actions effectuées sur le fichier ont été effectuées par des utilisateurs au sein de l’environnement (tenant).

Mise en quarantaine par tous les utilisateurs Cylance : les actions effectuées sur le fichier ont été effectuées par des utilisateurs au sein de tous les environnements Cylance.

Classification : identification générale du fichier/de la menace.

Horodatage des menaces

Première détection : la première fois où le fichier a été détecté dans l’environnement

Dernière détection : la dernière fois où le fichier a été détecté dans l’environnement

Actions sur les menaces

Quarantaine globale : ajoute un fichier à la liste de quarantaine globale de l’environnement. Chaque fois que le fichier apparaît sur un appareil, il est automatiquement mis en quarantaine dans le dossier \q.

Sécurité : ajoute un fichier à la liste des menaces identifiées par erreur d’un environnement. Si un fichier est actuellement en quarantaine, il est automatiquement déplacé vers son emplacement d’origine.

SHA256 : le hachage cryptographique 256 utilisé pour identifier le fichier/la menace. L’administrateur peut cliquer sur le hachage pour effectuer une recherche Google des occurrences connues.

MD5 : le hachage cryptographique 128 utilisé pour identifier le fichier/la menace. L’administrateur peut cliquer sur le hachage pour effectuer une recherche Google des occurrences connues.

Remarque : il se peut qu’un fichier/une menace ait seulement des occurrences SHA256 ou MD5 connues. Les deux types d’occurrences sont répertoriées afin de garantir une vue complète sur le fichier/la menace.

Télécharger le fichier : permet à l’administrateur de télécharger le fichier à des fins d’évaluation et de test.

Niveaux de confiance des menaces

Indice Cylance : un indice compris entre 1 (limité) et 100 (élevé) est attribué par Cylance en fonction des attributs de la menace.

Secteur antivirus : détermine si les moteurs antivirus tiers identifient le fichier comme une menace en vérifiant l’index virustotal.com.

Rechercher dans Google : recherche dans Google les hachages et le nom de fichier afin d’obtenir plus d’informations sur le fichier/la menace.

Des fichiers peuvent être identifiés de façon incorrecte comme des menaces au sein d’un environnement. Les administrateurs peuvent les ajouter à la liste globale des menaces identifiées par erreur pour les empêcher d’être mis en quarantaine. Tous les fichiers mis en quarantaine avant d’être ajoutés à cette liste reviennent à leur emplacement d’origine.

Remarque : avant d’ajouter un élément à la liste, il est fortement recommandé d’évaluer la menace.

Pour ajouter un fichier à la liste des fichiers identifiés par erreur :

  1. Dans la console, cliquez sur l’onglet Protection.

Protection

  1. Sous Protection, cherchez la menace à ajouter à la liste de menaces identifiées par erreur, puis cliquez sur Safe.

Onglet Safe

  1. Dans la fenêtre contextuelle Confirmation de l’action, sélectionnez une Catégorie de fichiers dans le menu déroulant. Cela facilite la classification du fichier / de la menace.

Confirmation de l’action

  1. Renseignez le Motif de l’ajout à la liste. Cela permet une visibilité au sein de l’environnement.
  2. Cliquez sur Yes pour confirmer l’ajout à la liste.
Remarque :
  • les éléments précédemment ajoutés à la liste peuvent être vérifiés et modifiés à tout moment depuis la section Settings > Global List de la console Dell Threat Defense.
  • Les fichiers peuvent être ajoutés à la liste au niveau global, au niveau de la stratégie ou au niveau de l’appareil. Dans notre exemple, nous avons ajouté l’élément au niveau global.

L’administrateur peut mettre en quarantaine un fichier de façon proactive afin de l’empêcher de cibler ses appareils en l’ajoutant à la liste de quarantaine globale.

Pour mettre un fichier en quarantaine globale :

  1. Dans la console, cliquez sur l’onglet Protection.

Protection

  1. Sous Protection, cherchez la menace à mettre en quarantaine, puis cliquez sur Global Quarantine.

Option Global Quarantine

  1. Dans la fenêtre contextuelle Confirmation de l’action, renseignez le Motif de la mise en quarantaine. Cela permet de fournir une visibilité aux autres administrateurs et gestionnaires de zone.
  2. Cliquez sur Oui pour confirmer la mise en quarantaine globale.
Remarque :
  • les éléments précédemment mis en quarantaine peuvent être vérifiés et modifiés à tout moment depuis la section Paramètres > Liste globale de la console Dell Threat Defense.
  • Les fichiers peuvent être mis en quarantaine au niveau global ou au niveau de l’appareil. Dans notre exemple, nous l’avons mis en quarantaine au niveau global.

Les zones servent à créer des conteneurs responsables de la gestion et de l’organisation des appareils. Pour plus d’informations, consultez Gestion des zones dans Dell Threat Defense (en anglais).

Zones

La section Appareils permet d’ajouter, de gérer et de générer des rapports sur les appareils (agents) au sein d’un environnement à l’aide de Dell Threat Defense. Les actions les plus courantes de cette section sont le Téléchargement du programme d’installation, l’Obtention d’un jeton d’installation, l’Activation de la journalisation détaillée et la Suppression d’un appareil. Cliquez sur l’étape appropriée pour obtenir plus d’informations.

Appareils

Le programme d’installation Dell Threat Defense est disponible directement dans le tenant. Pour connaître la procédure à suivre pour télécharger Dell Threat Defense, consultez Télécharger Dell Threat Defense.

Pour installer Dell Threat Defense sur un appareil, un jeton d’installation valide doit être obtenu auprès du tenant. Pour plus d’informations sur l’obtention d’un jeton d’installation, consultez Obtenir un jeton d’installation pour Dell Threat Defense (en anglais).

Par défaut, les appareils contiennent une journalisation limitée pour Dell Threat Defense. Il est vivement recommandé d’activer la journalisation détaillée sur un appareil avant de procéder au dépannage ou de contacter Dell Data Security ProSupport. Pour plus d’informations, consultez l’article Numéros de téléphone du support international Dell Data Security. Pour plus d’informations sur l’activation de la journalisation détaillée, consultez Activer la journalisation détaillée dans Dell Threat Defense (en anglais).

Les appareils ne sont pas automatiquement supprimés de la console Dell Threat Defense lors de la désinstallation. L’administrateur doit retirer manuellement l’appareil de la console des tenants. Pour plus d’informations, consultez Comment supprimer un appareil de la console d’administration Dell Threat Defense.

Les Rapports fournissent des rapports récapitulatifs et détaillés qui offrent des vues d’ensemble et des détails sur les appareils et les menaces d’une entreprise.

Les rapports affichent les menaces en fonction des événements. Un événement représente une instance individuelle d’une menace. Par exemple, si un fichier spécifique (hachage spécifique) se trouve dans trois emplacements de dossier différents sur le même appareil, le nombre d’événements de menace est égal à 3. D’autres zones de la console, telles que la page Protection contre les menaces, peuvent afficher le nombre de menaces pour un fichier spécifique en fonction du nombre d’appareils sur lesquels le fichier est trouvé, quel que soit le nombre d’instances du fichier présentes sur un appareil donné. Par exemple, si un fichier spécifique (hachage spécifique) se trouve dans trois emplacements de dossier différents sur le même appareil, le nombre de menaces est égal à 1.

Les données des rapports sont actualisées toutes les trois minutes environ. Cliquez sur Vue d’ensemble de Dell Threat Defense, Récapitulatif des événements de menace, Récapitulatif des appareils, Événements de menace ou Appareils pour plus d’informations.

Rapports

Fournit un résumé analytique de l’utilisation de Dell Threat Defense par une entreprise, allant du nombre de zones et d’appareils au pourcentage d’appareils couverts par la mise en quarantaine automatique, en passant par les événements de menace, les versions de l’agent et les jours hors ligne pour les appareils.

Vue d’ensemble de Dell Threat Defense

Zones : affiche le nombre de zones au sein de l’entreprise.

Appareils : affiche le nombre d’appareils au sein de l’entreprise. Un appareil est un point de terminaison doté d’une version de Dell Threat Defense Agent inscrite.

Stratégies : affiche le nombre de stratégies créées dans l’entreprise.

Fichiers analysés : affiche le nombre de fichiers analysés dans l’entreprise (sur tous les appareils de l’entreprise).

Événements de menace

Événements de menace : affiche un graphique à barres contenant les événements de menace Dangereux, Anormaux et En quarantaine, regroupés par jour, pour les 30 derniers jours. Lorsque vous placez le pointeur de la souris sur une barre du graphique, le nombre total d’événements de menace signalés ce jour-là s’affiche.

Les menaces sont regroupées par Date de reporting, qui correspond à la date à laquelle la console a reçu les informations liées à la menace par l’appareil. La Date de reporting peut ne pas correspondre à la date réelle de l’événement si l’appareil n’était pas en ligne au moment de l’événement.

Appareils – Versions de Dell Threat Defense Agent

Appareils – Versions de Dell Threat Defense Agent : affiche un graphique à barres représentant le nombre d’appareils exécutant une version de Dell Threat Defense Agent. Placez le pointeur de la souris sur une barre du graphique pour afficher le nombre d’appareils exécutant cette version de Dell Threat Defense Agent.

Jours hors ligne

Jours hors ligne : affiche le nombre d’appareils qui ont été hors ligne sur une plage de jours (de 0 à 15 jours à 61 jours et plus). Affiche également un graphique à barres avec un code couleur pour chaque plage de jours.

Couverture de mise en quarantaine automatique

Appareils – Versions de Dell Threat Defense Agent : affiche un graphique à barres représentant le nombre d’appareils exécutant une version de Dell Threat Defense Agent. Placez le pointeur de la souris sur une barre du graphique pour afficher le nombre d’appareils exécutant cette version de Dell Threat Defense Agent.

Le Rapport récapitulatif des événements de menace affiche la quantité de fichiers identifiés dans deux catégories de classification des menaces de Cylance, les logiciels malveillants et les PUP (programmes potentiellement indésirables), et répartit les menaces en sous-catégories spécifiques pour chaque famille. En outre, les listes des 10 propriétaires et appareils avec le plus de menaces affichent le nombre d’événements de menace pour les logiciels malveillants, les PUP et les menaces à double usage.

Récapitulatif des événements de menace

Total des événements de logiciels malveillants : affiche le nombre total d’événements de logiciels malveillants détectés au sein de l’entreprise.

Total des événements de PUP : affiche le nombre total d’événements de PUP détectés au sein de l’entreprise.

Événements de logiciels malveillants dangereux/anormaux : affiche le nombre total d’événements de logiciels malveillants dangereux et anormaux détectés au sein de l’entreprise.

Événements de PUP dangereux/anormaux : affiche le nombre total d’événements de PUP dangereux et anormaux détectés au sein de l’entreprise.

Catégories d’événements de logiciels malveillants

Catégories d’événements de logiciels malveillants : affiche un graphique à barres avec chaque type de catégorie de logiciel malveillant pour les événements de menace détectés sur les appareils de l’entreprise. Placez le pointeur de la souris sur une barre du graphique pour afficher le nombre total d’événements de logiciels malveillants détectés pour cette catégorie.

Catégories d’événements de PUP

Catégories d’événements de PUP : affiche un graphique à barres avec chaque type de catégorie de PUP (programme potentiellement indésirable) pour les événements de menace détectés sur les appareils de l’entreprise. Placez le pointeur de la souris sur une barre du graphique pour afficher le nombre total d’événements de PUP détectés pour cette catégorie.

10 propriétaires de fichiers avec le plus d’événements de menaces

10 propriétaires de fichiers avec le plus de menaces : affiche la liste des 10 propriétaires de fichiers qui ont le plus d’événements de menace. Ce widget affiche les événements de toutes les familles de menaces basées sur les fichiers de Cylance, et pas seulement les événements de logiciels malveillants ou de PUP.

10 appareils avec le plus d’événements de menace

10 appareils avec le plus d’événements de menace : affiche la liste des 10 appareils avec le plus d’événements de menace. Ce widget affiche les événements de toutes les familles de menaces basées sur les fichiers de Cylance, et pas seulement les événements de logiciels malveillants ou de PUP.

Le Rapport récapitulatif des appareils présente plusieurs mesures d’importance centrées sur les appareils. La Couverture de quarantaine automatique révèle la Couverture de prévention des menaces et peut être utilisée pour afficher la progression. Appareils – Statistiques de la version de Dell Threat Defense peut identifier des versions plus anciennes de Dell Threat Defense Agent. Jours hors ligne peut indiquer des appareils qui ne sont plus en cours de vérification dans la console Dell Threat Defense et qui sont susceptibles d’être retirés.

Nombre total d’appareils

Nombre total d’appareils : affiche le nombre total d‘appareils au sein de l’entreprise. Un appareil est un point de terminaison doté d’une version de Dell Threat Defense Agent inscrite.

Couverture de mise en quarantaine automatique

Couverture de mise en quarantaine automatique : affiche le nombre d’appareils dont la stratégie est définie avec les états Dangereux et Anormal sélectionnés pour la mise en quarantaine automatique. Ces appareils sont considérés comme Activés. Les appareils Désactivés sont affectés à une stratégie pour laquelle l’une des deux options ou les deux options sont désactivées. Le graphique à secteurs affiche le pourcentage d’appareils affectés à une stratégie avec la mise en quarantaine automatique désactivée pour l’état Dangereux, Anormal ou les deux.

Appareils – Versions de Dell Threat Defense Agent

Appareils – Versions de Dell Threat Defense Agent : affiche un graphique à barres représentant le nombre d’appareils exécutant une version de Dell Threat Defense Agent. Placez le pointeur de la souris sur une barre du graphique pour afficher le nombre d’appareils exécutant cette version de Dell Threat Defense Agent.

Jours hors ligne

Jours hors ligne : affiche le nombre d’appareils qui ont été hors ligne sur une plage de jours (de 0 à 15 jours à 61 jours et plus). Affiche également un graphique à barres avec un code couleur pour chaque plage de jours.

Le Rapport des événements de menace fournit des données pour les événements de menace qui se trouvent dans l’entreprise. Les menaces sont regroupées par Date de reporting, qui correspond à la date à laquelle la console a reçu les informations liées à la menace par l’appareil. La Date de reporting peut ne pas correspondre à la date réelle de l’événement si l’appareil n’était pas en ligne au moment de l’événement.

Nombre d’événements de menace

Nombre d’événements de menace : affiche un graphique à barres affichant les événements de menace signalés au sein de l’entreprise. Lorsque vous placez le pointeur de la souris sur une barre du graphique, le nombre total d’événements de menace signalés ce jour-là s’affiche. Le graphique à barres affiche les 30 derniers jours.

Tableau des événements de menace : affiche des informations sur les événements de menace.

Le Rapport des appareils indique le nombre d’appareils dont vous disposez pour une famille de systèmes d’exploitation (Windows et macOS).

Appareils

Nombre d’appareils par système d’exploitation : affiche un graphique à barres avec les appareils organisés par groupes de systèmes d’exploitation principaux (Windows et macOS). Placez le pointeur de la souris sur une barre du graphique pour afficher le nombre total d’appareils dans ce groupe de systèmes d’exploitation.

Tableau des appareils : affiche la liste des noms d’appareils et des informations sur les appareils de l’entreprise.

La section Paramètres permet de gérer les stratégies d’appareil et l’accès à la console, de configurer les mises à jour et de générer des rapports d’audit. Les actions les plus courantes de cette section sont l’Ajout d’un mot de passe de désinstallation, l’Ajout d’utilisateurs à la console, l’Ajout de stratégies d’appareil, la Génération de rapports et la Configuration des mises à jour. Cliquez sur l’étape appropriée pour obtenir plus d’informations.

Settings (Paramètres)

Pour ajouter une sécurité supplémentaire, l’administrateur Dell Threat Defense peut forcer Dell Threat Defense à exiger un mot de passe pour la désinstallation de l’application. Pour plus d’informations, voir Ajout ou suppression d’un mot de passe de désinstallation dans Dell Threat Defense.

La configuration de base ne définit que l’acheteur initial comme administrateur de la console Dell Threat Defense. Pour plus d’informations, consultez Ajouter des utilisateurs à la console Dell Threat Defense Administration (en anglais).

Les stratégies d’appareil sont essentielles dans les fonctionnalités de Dell Threat Defense. Dans la configuration de base, les fonctionnalités de prévention contre les menaces avancées sont désactivées dans la stratégie « par défaut ». Il est important de modifier la stratégie « par défaut » ou de créer une nouvelle stratégie avant de déployer Dell Threat Defense. Pour plus d’informations, consultez Modifier des stratégies dans Dell Threat Defense (en anglais).

La console Dell Threat Defense offre un moyen simple de générer un rapport sur l’état des menaces au sein d’un environnement. Pour plus d’informations, consultez Générer des rapports dans Dell Threat Defense (en anglais).

La configuration de base de la console Dell Threat Defense met automatiquement à jour les appareils vers la dernière version. L’administrateur de Dell Threat Defense peut, s’il le souhaite, déployer des versions pour tester et piloter des zones avant la production. Pour plus d’informations, consultez Configurer les mises à jour dans Dell Threat Defense (en anglais).


Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.

 

Produits concernés

Dell Encryption, Dell Threat Defense
Propriétés de l’article
Numéro d’article: 000126398
Type d’article: Solution
Dernière modification: 19 déc. 2022
Version:  10
Trouvez des réponses à vos questions auprès d’autres utilisateurs Dell
Services de support
Vérifiez si votre appareil est couvert par les services de support.