Passer au contenu principal
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Créez et accédez à une liste de vos produits
  • Gérer vos sites, vos produits et vos contacts au niveau des produits Dell EMC à l’aide de la rubrique Gestion des informations de l’entreprise.

Como adicionar exclusões ao Dell Endpoint Security Suite Enterprise

Résumé: As exclusões podem ser adicionadas ao Dell Endpoint Security Suite Enterprise para proteção de memória, controle de execução, controle de aplicativos e controle de script seguindo estas instruções. ...

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article


Symptômes

Nota:

Este artigo mostra como adicionar exclusões ao Dell Endpoint Security Suite Enterprise.


Produtos afetados:

Dell Endpoint Security Suite Enterprise

Sistemas operacionais afetados:

Windows
Mac
Linux


Exclusões podem ser adicionadas ao Dell Endpoint Security Suite Enterprise para fins de compatibilidade com software ou scripts de terceiros.

Cause

Não aplicável.

Résolution

Para adicionar exclusões:

  1. Em um navegador da Web, vá até o console de administração do Dell Data Security em: https://servername.company.com:8443/webui.
Nota:
  • O exemplo, servername.company.com, pode ser diferente do DNS do servidor em seu ambiente.
  • A porta, 8443, pode ser diferente da porta do Remote Management Console em seu ambiente.
  1. Faça login no console de administração do Dell Data Security.

Console de administração

  1. No painel do menu esquerdo, expanda a guia Preenchimentos e clique em Corporativo.

Enterprise

  1. Em Prevenção contra ameaças, clique no subcabeçalho Prevenção contra ameaça avançada.

Advanced Threat Prevention

  1. Clique na guia Mostrar configurações avançadas.

Mostrar configurações avançadas

  1. Exclusões podem ser adicionadas para:
    • Proteção da memória
      • Proteção contra explorações da memória
    • Execution Control
      • Proteção contra inicialização
    • Application Control
      • Restringe as modificações do aplicativo
    • Script Control
      • Proteção contra scripts mal-intencionados

Para obter mais informações sobre exclusões, clique no controle adequado.

Nota: a opção Controle de aplicativos é exclusiva do sistema operacional Windows.

Como adicionar exclusões de proteção de memória do Dell Endpoint Security Suite Enterprise

Duração: 02:55
Legendas fechadas: Disponível em vários idiomas

Nota: a opção Proteção de memória ativada deve ser marcada.
  1. Marque Ativar exclusão de arquivos executáveis.
  2. Exclua arquivos executáveis preenchendo o diretório relativo e o nome do arquivo.

Excluir arquivos executáveis

Exemplo de exclusões:

  • Windows
    • Correto: \Application\SubFolder\[EXECUTABLE].exe
    • Incorreto: C:\Application\SubFolder\
  • Mac
    • Correto: /Users/application.app/[EXECUTABLE]
    • Incorreto: /Users/application.app
Advertência:
  • O exemplo de caminho relativo ao Windows seria aplicável a ambos:
    • C:\Program\Application\SubFolder\[EXECUTABLE].exe
    • D:\Test\Application\SubFolder\[EXECUTABLE].exe
  • Tenha cuidado ao adicionar caminhos relativos genéricos, pois isso pode enfraquecer a postura de segurança do ambiente.
 
Nota:
  • [EXECUTABLE] representa o nome do aplicativo.
  • As exclusões de pasta não aceitam caminhos de rede, caracteres curinga ou caracteres especiais.
  • Coloque uma exclusão entre aspas duplas ("…") se qualquer um dos seguintes caracteres for usado:
    • Vírgula (,)
    • Colchetes ([…])
    • Til (~)
  1. No canto superior direito, clique em Save.

Save

  1. Confirme a política.
Nota:

Como adicionar exclusões de controle de execução do Dell Endpoint Security Suite Enterprise

Duração: 01:52 Legendas
fechadas: Disponível em vários idiomas

Nota: as exclusões do controle de execução omitem apenas o diretório das verificações do produto. Para listar arquivos como seguros, consulte Como listar arquivos como seguros no Dell Endpoint Security Suite Enterprise.
  1. Em Configurações de proteção, marque Ativar exclusão de pastas específicas (inclui subpastas).
  2. Excluir pastas específicas (inclui subpastas) com o preenchimento do caminho absoluto.

Excluir pastas específicas

Exemplo de exclusões:

  • Windows
    • Correto: C:\Program Files\Dell
    • Incorreto: \Program Files\Dell\[EXECUTABLE].exe
  • Mac
    • Correto: /Mac\ HD/Users/Application\ Support/Dell
    • Incorreto: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
Nota: [EXECUTABLE] representa o nome do aplicativo.
  1. No canto superior direito, clique em Save.

Save

  1. Confirme a política.
Nota:

Como adicionar exclusões de controle de aplicativos do Dell Endpoint Security Suite Enterprise

Duração: 02:15
Legendas fechadas: Disponível em vários idiomas

Nota: a opção Controle de aplicativos deve ser marcada.
  1. Exclua pastas permitidas do controle de aplicativo com o preenchimento do caminho absoluto.

Pastas permitidas do controle de aplicativos

Exemplo de exclusões:

  • Windows
    • Correto: C:\Program Files\Dell
    • Incorreto: \Program Files\Dell\[EXECUTABLE].exe
Nota:
  • [EXECUTABLE] representa o nome do aplicativo.
  • As exclusões de pasta não aceitam caminhos de rede, caracteres curinga ou caracteres especiais.
  • Coloque uma exclusão entre aspas duplas ("…") se qualquer um dos seguintes caracteres for usado:
    • Vírgula (,)
    • Colchetes ([…])
    • Til (~)
  1. No canto superior direito, clique em Save.

Save

  1. Confirme a política.
Nota:

Como adicionar exclusões de controle de script do Dell Endpoint Security Suite Enterprise

Duração: 02:30
Legendas fechadas: Disponível em vários idiomas

Nota: a opção Controle de script deve ser marcada.
  1. Marque Ativar scripts de aprovação nas pastas (e subpastas).
  2. Ativar scripts de aprovação em pastas (e subpastas) com o preenchimento do caminho relativo do diretório de script.

Scripts de aprovação em pastas

Exemplo de exclusões:

  • Windows
    • Correto: /Users/*/temp/script*.vbs
    • Incorreto: C:\Users\*\temp\script*.vbs\
  • Mac
    • Correto: /Mac\ HD/Users/Cases/ScriptsAllowed
    • Incorreto: /Mac HD/Users/*
Advertência:
  • O exemplo de caminho relativo ao Windows seria aplicável a ambos:
    • C:\Program\Application\ApprovedScripts\
    • D:\Test\Application\ApprovedScripts\
  • Tenha cuidado ao adicionar caminhos relativos genéricos, pois isso pode enfraquecer a postura de segurança do ambiente.
 
Nota:
  • Os caminhos das pastas podem ser um caminho de convenção de nomenclatura universal (UNC), de uma unidade de rede mapeada ou uma unidade local.
  • Qualquer caminho de pasta especificado também inclui as subpastas.
  • Caracteres curinga (*) podem ser usados nas exclusões do Controle de scripts.
    • O Dell Endpoint Security Suite Enterprise Agent versão 1491 ou superior é necessário.
    • O servidor Dell Data Security (antigo Dell Data Protection) deve ter uma validação rigorosa definida como desativada.
    • As exclusões de caracteres curinga devem usar barras no estilo Unix para computadores com Windows. Exemplo: /windows/system*/.
    • O único caractere aceito para caracteres curinga é *.
    • As exclusões de pasta com um caractere curinga devem ter uma barra no final do caminho para diferenciar entre uma pasta e um arquivo.
      • Pasta: /Windows/system32/*/
      • Arquivo: /Windows/system32/*
    • É necessário adicionar um caractere curinga para cada nível de detalhamento de pasta. Por exemplo, /folder/*/script.vbs corresponde \folder\test\script.vbs ou \folder\exclude\script.vbs, mas não funciona para \folder\test\001\script.vbs. Isso exigiria /folder/*/001/script.vbs ou /folder/*/*/script.vbs.
    • Os caracteres curinga oferecem suporte a exclusões completas e parciais.
      • Curinga completo: /folder/*/script.vbs
      • Curinga parcial: /folder/test*/script.vbs
    • Caracteres curinga oferecem suporte para caminhos de rede.
 
Advertência: os caracteres curinga podem diminuir a postura de segurança se usados com muita frequência. Por exemplo, não é recomendável excluir toda a pasta \Windows\Temp.
  1. No canto superior direito, clique em Save.

Save

  1. Confirme a política.
Nota:

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.

Informations supplémentaires

 

Vidéos

 

Propriétés de l’article


Produit concerné

Dell Endpoint Security Suite Enterprise

Dernière date de publication

03 Jan 2023

Version

16

Type d’article

Solution