Jak jsou hrozby spravovány v sadě Dell Endpoint Security Suite Enterprise
Résumé: Jak jsou hrozby spravovány sadou Dell Endpoint Security Suite Enterprise.
Symptômes
- V květnu 2022 dosáhl nástroj Dell Endpoint Security Suite Enterprise ukončení údržby. Tento článek již není společností Dell aktualizován. Další informace naleznete v zásadách životního cyklu produktu (ukončení podpory / konce životnosti) nástroje Dell Data Security. Máte-li jakékoli dotazy týkající se alternativních článků, obraťte se na prodejní tým nebo na adresu endpointsecurity@dell.com.
- Další informace o aktuálních produktech naleznete v článku Zabezpečení koncového bodu.
Dotčené produkty:
- Dell Endpoint Security Suite Enterprise
Komponenta Advanced Threat Protection Client sady Dell Endpoint Security Suite Enterprise využívá tři fáze zmírnění hrozeb:
- Detekce: Nalezení hrozby.
- Analýza: Identifikace souboru jako hrozby.
- Náprava: Jak se ovládají hrozby
- Tento článek slouží jako vysoký přehled o procesu zmírnění hrozeb.
- Pokud se místní model aktualizuje pomocí aktualizace klienta ATP, zahájí se detekce hrozeb na pozadí pro sadu Dell Endpoint Security Suite Enterprise a může dojít k opakovanému hodnocení všech hrozeb. Další informace naleznete v článku Aktualizace způsobu detekce v sadě Dell Endpoint Security Suite Enterprise Advanced Threat Protection.
Cause
Není k dispozici
Résolution
Obrázek 1: (Pouze v angličtině) Fáze detekce
Hash souboru: Klient Advanced Threat Protection nejprve zkontroluje, zda byl kontrolní součet souborů (známý jako hash) dříve identifikován jako hrozba. Hash lze nastavit na:
- Seznam bezpečných souborů
- Umiste soubor do karantény
Pokud hash není k dispozici, pak funkce Advanced Threat Protection detekuje hrozby pomocí:
- Kontrola spuštění: Spuštěné (spuštěné) soubory
- Skenování procesů: Spuštěné a nakonfigurované procesy pro automatické spouštění
- Ochrana paměti: Data v paměti
- Detekce hrozeb na pozadí: Funkce Advanced Threat Protection běží na pozadí a skenuje vše.
Pokud je rozpoznána hrozba, funkce Advanced Threat Protection přejde do fáze analýzy.
Obrázek 2: (Pouze v angličtině) Fáze analýzy
Po zjištění hrozby funkce Advanced Threat Protection klasifikuje:
Pokud byla během fáze detekce nalezena hrozba, přiřadí se místní skóre hrozby.
Pokud je koncový bod připojen a online, hodnota hash hrozby se odešle do cloudu. Pokud se skóre cloudových hrozeb liší od místního skóre rizika, je skóre cloudové hrozby předáno koncovému bodu a skóre cloudové hrozby přepíše místní skóre hrozby.
Pokud je povolena zásada automatického odesílání, hrozba se nahraje do klienta Cylance.
Po přiřazení skóre hrozby se data dostanou do nebezpečného nebo abnormálního atributu a poté se funkce Advanced Threat Protection přesune do fáze nápravy.
Obrázek 3: (Pouze v angličtině) Fáze nápravy
Po přiřazení skóre a klasifikace hrozby funkce Advanced Threat Protection určí:
Měla by být hrozba uvedena na seznamu bezpečných dat? Pokud ano, hash souboru je přidán do koncového bodu a není u souboru podniknuta žádná další akce.
Pokud hrozba není uvedena v seznamu bezpečných souborů, funkce Advanced Threat Protection zkontroluje, zda je povolena zásada automatické karantény. Pokud je povolena automatická karanténa, hrozba bude umístěna do karantény.
Pokud není povolena automatická karanténa, proběhne kontrola, která určí, zda byl soubor ručně nastaven do karantény správcem DDP. Pokud je hrozba nastavena na karanténu, hash souboru se přidá do místní databáze koncového bodu a soubor bude umístěn do karantény.
Pokud není hrozba uvedena v seznamu bezpečných souborů nebo v karanténě, je do konzole odeslána výstraha ohledně viditelnosti a potenciální akce nástroje DDP Administration.
Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.