Che cos'è Dell Endpoint Security Suite Enterprise?

Il client Advanced Threat Prevention utilizza un plug-in Client Security Framework per comunicare con il server Dell Data Security tramite il servizio Core Server. Il server Dell Data Security gestisce:

• Attivazioni
• Policy
• Comportamento del prodotto
• Conformità e reporting

Il client Advanced Threat Prevention raggiunge contemporaneamente direttamente il tenant Cylance. Il tenant gestisce:

• Minacce
• File in quarantena
• Elenco file sicuri
• Controllo mediante script

Figura 1. Flusso di lavoro del prodotto Dell Endpoint Security Suite Enterprise

Tutte le piattaforme Dell Endpoint Security Suite Enterprise utilizzano tre fasi nella mitigazione delle minacce:

• Rilevamento: il modo in cui viene individuata una minaccia.
• Analisi: il modo in cui un file viene identificato come una minaccia.
• Correzione: il modo in cui vengono gestite le minacce.

Per informazioni dettagliate su queste fasi, consultare Come vengono gestite le minacce in Dell Endpoint Security Suite Enterprise (in inglese).

Il file di installazione di Dell Endpoint Security Suite Enterprise è disponibile all'indirizzo https://ddpe.credant.com . Per ulteriori informazioni, consultare Come scaricare Dell Endpoint Security Suite Enterprise.

La versione del programma di installazione principale può essere identificata per verificare i requisiti di sistema e altro ancora. Per ulteriori informazioni, fare riferimento a Come identificare la versione del programma di installazione master di Dell Data Security.

Per installare Dell Endpoint Security Suite Enterprise, i programmi di installazione figlio possono essere estratti dal programma di installazione principale, Per ulteriori informazioni, fare riferimento a Come estrarre i programmi di installazione figlio dal programma di installazione principale di Dell Data Security.

L'identificazione della versione varia in base alla piattaforma del sistema operativo. Per maggiori informazioni, consultare Come identificare la versione di Dell Endpoint Security Suite Enterprise.

I requisiti di sistema per Dell Endpoint Security Suite Enterprise variano in base al sistema operativo. Per maggiori informazioni, consultare Requisiti di sistema per Dell Endpoint Security Suite Enterprise.

Per gli aggiornamenti delle funzionalità di Windows 10 supportati, fare riferimento a Compatibilità delle versioni di Windows per Dell Data Security/Dell Data Protection.

Le piattaforme Windows, Linux e Mac utilizzano la stessa licenza di Advanced Threat Protection (ATP). Dell Endpoint Security Suite Enterprise per Mac può essere acquistato come contratto multilicenza, poiché la licenza On-The-Box (OTB) è esclusiva dell'hardware Dell.

Il processo di installazione varia in base alla piattaforma del sistema operativo:

• Windows: Come installare Dell Endpoint Security Suite Enterprise per Windows
• Mac: Come installare Dell Endpoint Security Suite Enterprise per Mac
• Linux: Come installare Dell Endpoint Security Suite Enterprise per Linux

Su macOS X El Capitan (10.11.X) e versioni successive potrebbe essere necessario disattivare temporaneamente System Integrity Protection (SIP). Per ulteriori informazioni, fare riferimento a Come disabilitare System Integrity Protection per i prodotti Dell Data Security/Dell Data Protection su Mac (in inglese).

Su macOS High Sierra (10.13.X) e versioni successive potrebbe essere necessario approvare le estensioni del kernel di Dell Data Security. Per ulteriori informazioni, consultare Come consentire le estensioni del kernel per i prodotti Dell Data Security su macOS (in inglese).

Su macOS Mojave 10.14.5 e versioni successive, è necessario l'accesso completo al disco per proteggere tutti i dati. Per ulteriori informazioni, consultare Come concedere l'accesso completo al disco per Dell Endpoint Security Suite Enterprise o Dell Threat Defense (in inglese).

Le esclusioni vengono scritte in modo diverso a seconda del tipo di esclusione da eseguire. Per ulteriori informazioni, consultare Come aggiungere esclusioni a Dell Endpoint Security Suite Enterprise (in inglese).

I file vengono inseriti nell'elenco file sicuri nella console di amministrazione di Dell Data Security. Per ulteriori informazioni, consultare Come aggiungere file all'elenco file sicuri in Dell Endpoint Security Suite Enterprise.

È possibile utilizzare un algoritmo Secure Hash Algorithm (SHA)-256 nelle esclusioni di Advanced Threat Protection. Per ulteriori informazioni, consultare Come identificare l'hash SHA-256 di un file per applicazioni antivirus/antimalware (in inglese).

È possibile aggiungere certificati di firma delle applicazioni per l'utilizzo con Advanced Threat Prevention. Per ulteriori informazioni, consultare Come aggiungere un certificato di firma in Dell Endpoint Security Suite Enterprise (in inglese).

Dell Endpoint Security Suite Enterprise consente di verificare manualmente la disponibilità di aggiornamenti delle policy. Per ulteriori informazioni, fare riferimento a Come verificare la disponibilità di aggiornamenti delle policy per Dell Data Security/Dell Data Protection (in inglese).

È possibile abilitare la registrazione debug per consentire la risoluzione dei problemi delle funzioni Web Control e Client Firewall di Dell Endpoint Security Suite Enterprise. Per ulteriori informazioni, consultare Come abilitare la registrazione debug per le funzioni Web Control e Client Firewall di Dell Endpoint Security Suite Enterprise (in inglese).

Gli stati degli endpoint possono essere estratti dagli endpoint di Windows, Mac e Linux per un'analisi approfondita. Per ulteriori informazioni, fare riferimento a Come analizzare lo stato degli endpoint di Dell Endpoint Security Suite Enterprise e Dell Threat Defense (in inglese).

Le informazioni sui certificati di firma di Dell Data Security vengono rese disponibili insieme alla versione in cui viene utilizzato ciascun certificato di firma. Per ulteriori informazioni, fare riferimento ad Aggiornamenti dei certificati di firma di Dell Data Security (in inglese).

I certificati di firma Secure Hash Algorithm 1 (SHA1) non sono più validi. Per ulteriori informazioni, fare riferimento a Scadenza e obsolescenza del certificato di firma SHA-1 sui prodotti Dell Data Security/Dell Data Protection (in inglese).

Il processo di raccolta dei registri varia in base al sistema operativo. Per ulteriori informazioni, consultare Come raccogliere i registri per Dell Endpoint Security Suite Enterprise.

• Windows: Come eseguire il programma di disinstallazione di Dell Data Security
• Mac: Come disinstallare Dell Endpoint Security Suite Enterprise per Mac
• Linux: Come disinstallare Dell Endpoint Security Suite Enterprise per Linux