Qu’est-ce que Dell Endpoint Security Suite Enterprise ?

Le client Advanced Threat Prevention utilise un plug-in Client Security Framework pour communiquer avec le serveur Dell Data Security à travers le service Core Server. Le serveur Dell Data Security gère les opérations suivantes :

• Activations
• Politiques
• Comportement du produit
• Conformité et création de rapports

Simultanément, le client Advanced Threat Prevention contacte directement le tenant Cylance. Le tenant gère les éléments suivants :

• Menaces
• Mise en quarantaine des fichiers
• Liste de fiabilité des fichiers
• Contrôle des scripts

Figure 1 : Workflow du produit Dell Endpoint Security Suite Enterprise

Toutes les plateformes Dell Endpoint Security Suite Enterprise utilisent trois phases pour réduire les menaces :

• Détection : localisation d’une menace.
• Analyse : identification d’un fichier comme menace.
• Mesure corrective : traitement des menaces.

Pour obtenir des instructions détaillées sur ces phases, consultez la page Gestion des menaces dans Dell Endpoint Security Suite Enterprise.

Le fichier d’installation de Dell Endpoint Security Suite Enterprise est disponible à l’adresse https://ddpe.credant.com . Pour plus d’informations, consultez la section Comment télécharger Dell Endpoint Security Suite Enterprise.

La version du matérielle ainsi que d’autres choses. Pour plus d’informations, consultez l’article Comment identifier la version du programme d’installation principal de Dell Data Security.

Les programmes d’installation enfants peuvent être extraits du programme d’installation principal pour installer Dell Endpoint Security Suite Enterprise. Pour plus d’informations, consultez l’article Comment extraire les programmes d’installation enfants à partir du programme d’installation principal de Dell Data Security.

L’identification de la version varie en fonction de la plate-forme du système d’exploitation. Pour plus d'information, consultez l'article Comment identifier la version de Dell Endpoint Security Suite Enterprise.

Les exigences système requises pour Dell Endpoint Security Suite Enterprise varient en fonction du système d’exploitation. Pour plus d’informations, consultez la section Configuration matérielle de Dell Endpoint Security Suite Enterprise.

Pour les mises à jour de fonctionnalités Windows 10 prises en charge, consultez la page Compatibilité des mises à jour des fonctionnalités de Windows 10 avec Dell Data Security/Dell Data Protection.

Les plates-formes Windows, Linux et Mac utilisent la même licence ATP (Advanced Threat Protection). Dell Endpoint Security Suite Enterprise pour Mac ne peut être acheté que sous forme de licences en volume, car l’achat avec un système OTB est exclusivement réservé au matériel Dell.

Le processus d’installation varie en fonction du système d’exploitation de la plate-forme :

• Windows. : Installation de Dell Endpoint Security Suite Enterprise pour Windows
• Mac : Installation de Dell Endpoint Security Suite Enterprise pour Mac
• Linux : Installation de Dell Endpoint Security Suite Enterprise pour Linux

Sous macOS X El Capitan (10.11.X) et versions supérieures, vous devrez peut-être désactiver temporairement System Integrity Protection (SIP). Pour plus d’informations, consultez la page Comment désactiver System Integrity Protection pour Dell Data Security/Dell Data Protection installés sur Mac.

Sur macOS High Sierra (10.13.X) et versions ultérieures, les extensions du noyau Dell Data Security doivent éventuellement être approuvées. Pour plus d’informations, consultez Comment autoriser les extensions Dell Data Security Kernel sur macOS (en anglais).

Sur macOS Mojave (10.14.5) et versions ultérieures, l’accès complet au disque est requis pour protéger toutes les données. Pour plus d’informations, consultez l’article Comment accorder un accès complet au disque pour Dell Endpoint Security Suite Enterprise ou Dell Threat Defense.

Les exclusions sont écrites différemment en fonction du type d’exclusion à exécuter. Pour plus d’informations, consultez la page Ajout d’exclusions à Dell Endpoint Security Suite Enterprise.

Les fichiers peuvent être placés sur une liste de fiabilité dans la console d’administration de Dell Data Security. Pour plus d'informations, consultez la page Mise sur liste de fiabilité des fichiers dans Dell Endpoint Security Suite Enterprise.

Un algorithme de hachage sécurisé (SHA)-256 peut être utilisé pour les exclusions Advanced Threat Protection. pour plus d’informations, consultez la page Identification du hachage SHA-256 d’un fichier pour les applications antivirus/de prévention des programmes malveillants.

Des certificats de signature d’application peuvent être ajoutés pour une utilisation avec Advanced Threat Prevention. Pour plus d’informations, consultez la page Ajout d’un certificat de signature d’application à Dell Endpoint Security Suite Enterprise.

Dell Endpoint Security Suite Enterprise peut rechercher manuellement les mises à jour de politiques. Pour plus d’informations, consultez l’article Recherche de mises à jour de politiques pour Dell Data Security/Dell Data Protection (en anglais).

La journalisation de débogage peut être activée pour le dépannage des fonctionnalités de Dell Endpoint Security Suite Enterprise Web Control and Client Firewall. Pour plus d’informations, consultez la page Activation de la journalisation de débogage pour Dell Endpoint Security Suite Enterprise Web Control and Client Firewall.

Vous pouvez extraire les états des points de terminaison à partir de points de terminaison Windows, Mac et Linux pour une vérification approfondie. Pour plus d’informations, consultez la page Comment analyser les états de Dell Endpoint Security Suite Enterprise et de Threat Defense Endpoint.

Les informations sur le certificat de signature Dell Data Security sont mises à disposition avec la version dans laquelle chaque certificat de signature est utilisé. Pour plus d’informations, consultez l’article Mises à jour du certificat de signature Dell Data Security (en anglais).

Les certificats de signature de code utilisant l’algorithme de hachage sécurisé 1 (SHA1) ne sont plus valides. Pour plus d’informations, consultez la page Expiration du certificat de signature SHA-1 sur les produits Dell Data Security / Dell Data Protection (en anglais).

Le processus de collecte de journaux varie selon le système d’exploitation. Pour plus d’informations, consultez la page Collecte des journaux de Dell Endpoint Security Suite Enterprise (en anglais).

• Windows. : Exécuter le programme de désinstallation de Dell Data Security
• Mac : Désinstallation de Dell Endpoint Security Suite Enterprise pour Mac
• Linux : Désinstallation de Dell Endpoint Security Suite Enterprise pour Linux