Passer au contenu principal
Quitter

Bienvenue dans l’univers Dell

Mon compte
  • Passer des commandes rapidement et facilement
  • Afficher les commandes et suivre l’état de votre expédition
  • Profitez de récompenses et de remises réservées aux membres
  • Créez et accédez à une liste de vos produits
  • Gérer vos sites, vos produits et vos contacts au niveau des produits Dell EMC à l’aide de la rubrique Gestion des informations de l’entreprise.
Se connecter Créer un compte Connexion au compte Premier Connexion au programme de partenariat
Nous contacter

Vos paniers Dell.com

Numéro d’article: 000126777

Jak zarządzać zagrożeniami w rozwiązaniu Dell Endpoint Security Suite Enterprise

Résumé: W jaki sposób zagrożenia są zarządzane przez rozwiązanie Dell Endpoint Security Suite Enterprise.

Cet article a peut-être été traduit automatiquement. Si vous avez des commentaires concernant sa qualité, veuillez nous en informer en utilisant le formulaire au bas de cette page.

Contenu de l’article

Symptômes

Uwaga:

Dotyczy produktów:

  • Dell Endpoint Security Suite Enterprise

Element klienta Advance Threat Protection pakietu Dell Endpoint Security Suite Enterprise wykorzystuje trzy fazy ograniczania zagrożeń:

  • Wykrywanie: W jaki sposób lokalizowane jest zagrożenie.
  • Analiza: W jaki sposób plik jest uznawany za zagrożenie.
  • Działania naprawcze: Sposób obsługi zagrożeń
Uwaga:

Cause

Nie dotyczy

Résolution

Faza wykrywania
Rysunek 1. (tylko w języku angielskim) Faza wykrywania

Skrót pliku: Klient Advanced Threat Protection początkowo sprawdza, czy suma kontrolna pliku (znana jako skrót) została uprzednio zidentyfikowana jako zagrożenie. Skrót można ustawić na:

  • Lista bezpiecznych plików
  • Kwarantanna pliku

Jeśli skrót nie jest dostępny, program Advanced Threat Protection wykrywa zagrożenia za pomocą:

  • Kontrola wykonania: Uruchamianie (uruchamianie) plików
  • Proces skanowania: Procesy uruchomione i skonfigurowane do automatycznego uruchamiania
  • Ochrona pamięci: Dane w pamięci
  • Wykrywanie zagrożeń w tle: Funkcja Advanced Threat Protection działa w tle i skanuje wszystkie.

Jeśli zagrożenie zostanie wykryte, funkcja Advanced Threat Protection przejdzie do fazy analizy.

Faza analizy
Rysunek 2. (tylko w języku angielskim) Faza analizy

Po wykryciu zagrożenia funkcja Advanced Threat Protection klasyfikuje następujące elementy:

Jeśli podczas fazy wykrywania znaleziono zagrożenie, zostanie przypisany lokalny wynik zagrożeń.

Jeśli punkt końcowy jest połączony i online, wartość skrótu zagrożenia jest wysyłana do chmury. Jeśli wynik zagrożenia w chmurze różni się od wyniku lokalnego zagrożenia, wynik zagrożenia w chmurze jest przekazywany do punktu końcowego, a wynik zagrożeń w chmurze nadpisuje wynik lokalnego zagrożenia.

Uwaga: Globalne wyniki zagrożeń są wybierane powyżej lokalnego, ponieważ odzwierciedlają najbardziej aktualne informacje o pliku. Jeśli zasada automatycznego przesyłania jest włączona, a skrót zagrożenia jest nieznany w chmurze, zagrożenie jest przesyłane do dzierżawcy Cylance.

Jeśli zasada automatycznego przesyłania jest włączona, zagrożenie jest przesyłane do dzierżawcy Cylance.

Po przypisaniu wyniku zagrożenia dane otrzymują niebezpieczny lub nietypowy atrybut , a następnie funkcja Advanced Threat Protection przechodzi do fazy korygowania.

Faza naprawy
Rysunek 3. (tylko w języku angielskim) Faza naprawy

Po przypisaniu oceny zagrożeń i klasyfikacji program Advanced Threat Protection określi:

Czy zagrożenie powinno być wyświetlane na liście bezpiecznych plików? Jeśli tak, skrót pliku zostanie dodany do punktu końcowego i nie zostanie podjęte żadne dalsze działanie w pliku.

Jeśli zagrożenie nie jest wyświetlane na liście bezpiecznych plików, funkcja Advanced Threat Protection sprawdza, czy włączona jest zasada automatycznej kwarantanny. Jeśli funkcja automatycznej kwarantanny jest włączona, zagrożenie zostanie poddane kwarantannie.

Jeśli automatyczna kwarantanna nie jest włączona, należy sprawdzić, czy plik został ręcznie ustawiony na kwarantannę przez administratora DDP. Jeśli zagrożenie jest ustawione do kwarantanny, do lokalnej bazy danych punktu końcowego zostanie dodany skrót pliku, a następnie plik zostanie poddany kwarantannie.

Jeśli zagrożenie nie znajduje się na liście bezpiecznych plików lub nie jest poddawane kwarantannie, do konsoli wysyłany jest alert umożliwiający wgląd w administrację DDP i potencjalne działanie.

Aby skontaktować się z pomocą techniczną, przejdź do sekcji Numery telefonów międzynarodowej pomocy technicznej Dell Data Security.
Przejdź do TechDirect, aby wygenerować zgłoszenie online do pomocy technicznej.
Aby uzyskać dodatkowe informacje i zasoby, dołącz do Forum społeczności Dell Security.

 

Propriétés de l’article

Produit concerné

Dell Endpoint Security Suite Enterprise

Dernière date de publication

14 nov. 2023

Version

9

Type d’article

Solution

Haut de la page