Artikkelissa on ohjeet poikkeuksien lisäämiseen Dell Endpoint Security Suite Enterpriseen.
Tuotteet, joita asia koskee:
Dell Endpoint Security Suite Enterprise
Käyttöjärjestelmät, joita asia koskee:
Windows
Mac
Linux
Dell Endpoint Security Suite Enterpriseen voidaan lisätä poikkeuksia, jotta se olisi yhteensopiva kolmannen osapuolen ohjelmistojen tai komentosarjojen kanssa.
Lisää poikkeuksia seuraavasti:
- Avaa Dell Data Security -hallintakonsoli selaimessa osoitteessa https://servername.company.com:8443/webui.
Huomautus:
- Esimerkkiosoite servername.company.com voi olla eri kuin ympäristösi DNS-palvelin.
- Portti 8443 voi olla eri kuin ympäristösi etähallintakonsolin portti.
- Kirjaudu Dell Data Security -hallintakonsoliin.
- Laajenna vasemmanpuoleisen valikkoruudun Populations-välilehti ja valitse Enterprise.
- Valitse Threat Prevention -väliotsikon alta Advanced Threat Prevention.
- Valitse Show advanced settings.
- Poikkeuksia voi lisätä seuraaviin toimintoihin:
- Muistin suojaus
- Suojaa muistia hyökkäyksiltä.
- Suorittamisen hallinta
- Suojaa järjestelmää suoritettavilta tiedostoilta.
- Sovellusten hallinta
- Rajoittaa sovellusten muokkaamista.
- Komentosarjojen hallinta
- Suojaa järjestelmää haitallisilta komentosarjoilta.
Katso lisätietoja poikkeuksista napsauttamalla asianmukaista hallintavaihtoehtoa.
Huomautus: Sovellusten hallinta koskee ainoastaan Windows-käyttöjärjestelmiä.
Dell Endpoint Security Suite Enterprisen muistin suojauksen poikkeuksien lisääminen
Kesto: 02:55
Tekstitys: Saatavana useilla kielillä
Huomautus: Memory Protection Enabled -kohdan on oltava valittuna.
- Valitse Enable Exclude executable files.
- Lisää poikkeuksia suoritettaville tiedostoille lisäämällä tiedoston suhteellinen polku ja nimi.
Esimerkkejä poikkeuksista:
- Windows
- Oikein:
\Application\SubFolder\[EXECUTABLE].exe
- Väärin:
C:\Application\SubFolder\
- Mac
- Oikein:
/Users/application.app/[EXECUTABLE]
- Väärin:
/Users/application.app
Varoitus:
- Esimerkin suhteellinen Windows-polku kattaa kummatkin seuraavista hakemistoista:
C:\Program\Application\SubFolder\[EXECUTABLE].exe
D:\Test\Application\SubFolder\[EXECUTABLE].exe
- Lisää yleispäteviä suhteellisia polkuja harkiten, sillä ne saattavat heikentää ympäristösi tietoturvaa.
Huomautus:
[EXECUTABLE]
ilmaisee sovelluksen nimen.
- Kansiopoikkeuksissa ei voi käyttää verkkopolkuja eikä yleis- tai erikoismerkkejä.
- Lisää poikkeuksen ympärille lainausmerkit ("…"), jos siinä käytetään jotakin seuraavista merkeistä:
- pilkku (,)
- hakasulkeet ([…])
- aaltoviiva (~).
- Valitse oikeasta yläkulmasta Save.
- Vahvista käytäntö.
Dell Endpoint Security Suite Enterprise Execution Control -poikkeuksien lisääminen
Kesto: 1.52
Tekstitys: Saatavana useilla kielillä
- Valitse Protection Settings -kohdassa Enable Exclude Specific Folders (includes subfolders).
- Lisää poikkeuksia tietyille kansioille (ja niiden alikansioille) lisäämällä kansion absoluuttinen polku.
Esimerkkejä poikkeuksista:
- Windows
- Oikein:
C:\Program Files\Dell
- Väärin:
\Program Files\Dell\[EXECUTABLE].exe
- Mac
- Oikein:
/Mac\ HD/Users/Application\ Support/Dell
- Väärin:
/Mac HD/Users/Application Support/Dell/[EXECUTABLE]
Huomautus: [EXECUTABLE]
ilmaisee sovelluksen nimen.
- Valitse oikeasta yläkulmasta Save.
- Vahvista käytäntö.
Dell Endpoint Security Suite Enterprise -sovellusten hallinnan poikkeuksien lisääminen
Kesto: 02:15
Tekstitys: Saatavana useilla kielillä
Huomautus: Application Control -kohdan on oltava valittuna.
- Lisää poikkeuksia sovellusten hallinnan sallituille kansioille lisäämällä kansion absoluuttinen polku.
Esimerkkejä poikkeuksista:
- Windows
- Oikein:
C:\Program Files\Dell
- Väärin:
\Program Files\Dell\[EXECUTABLE].exe
Huomautus:
[EXECUTABLE]
ilmaisee sovelluksen nimen.
- Kansiopoikkeuksissa ei voi käyttää verkkopolkuja eikä yleis- tai erikoismerkkejä.
- Lisää poikkeuksen ympärille lainausmerkit ("…"), jos siinä käytetään jotakin seuraavista merkeistä:
- pilkku (,)
- hakasulkeet ([…])
- aaltoviiva (~).
- Valitse oikeasta yläkulmasta Save.
- Vahvista käytäntö.
Dell Endpoint Security Suite Enterprise -komentosarjojen hallinnan poikkeuksien lisääminen
Kesto: 2.30
Tekstitys: Saatavana useilla kielillä
Huomautus: Script Control -kohdan on oltava valittuna.
- Valitse Enable Approve Scripts in Folders (and Subfolders).
- Hyväksy komentosarjat tietyissä kansiossa (ja niiden alikansiossa) lisäämällä komentosarjan hakemiston suhteellinen polku.
Esimerkkejä poikkeuksista:
- Windows
- Oikein:
/Users/*/temp/script*.vbs
- Väärin:
C:\Users\*\temp\script*.vbs\
- Mac
- Oikein:
/Mac\ HD/Users/Cases/ScriptsAllowed
- Väärin:
/Mac HD/Users/*
Varoitus:
- Esimerkin suhteellinen Windows-polku kattaa kummatkin seuraavista hakemistoista:
C:\Program\Application\ApprovedScripts\
D:\Test\Application\ApprovedScripts\
- Lisää yleispäteviä suhteellisia polkuja harkiten, sillä ne saattavat heikentää ympäristösi tietoturvaa.
Huomautus:
- Polut voivat olla paikallisia asemapolkuja, verkkoasemapolkuja tai UNC-polkuja.
- Määritetty polku sisältää myös mahdolliset alikansiot.
- Komentosarjojen hallinnan poikkeuksissa voi käyttää yleismerkkejä (*).
- Dell Endpoint Security Suite Enterprise -version on oltava 1491 tai uudempi.
- Dell Data Security (aiemmin Dell Data Protection) -palvelimessa on oltava käytössä tarkka vahvistus, jotta se voidaan poistaa käytöstä.
- Yleismerkeissä on käytettävä Vinoviivat UNIX-tyyliin Windows-tietokoneissa. Esimerkki: /windows/system*/.
- Ainoa tuettu yleismerkki on *.
- Kansiota koskevan poikkeuksen polun lopussa on oltava vinoviiva, joka erottaa sen tiedostoa koskevasta poikkeuksesta.
- Kansio:
/Windows/system32/*/
- Tiedosto:
/Windows/system32/*
- Yleismerkki on lisättävä jokaiselle alikansiolle. Tämä vastaa
\folder\test\script.vbs
esimerkiksi /folder/*/script.vbs
kuormia \folder\test\001\script.vbs
tai \folder\exclude\script.vbs
ei toimi. Se edellyttää joko /folder/*/001/script.vbs
tai /folder/*/*/script.vbs
.
- Yleismerkeillä voi merkitä koko kansion tai osan sen nimestä.
- Täysi yleismerkki:
/folder/*/script.vbs
- Osittainen yleismerkki:
/folder/test*/script.vbs
- Yleismerkeillä voi merkitä verkkopolkuja.
Varoitus: Jos yleismerkkejä käytetään liian laajasti, ne voivat heikentää tietoturvaa. Ei esimerkiksi ole suositeltavaa jättää koko \Windows\Temp
kansiota pois.
- Valitse oikeasta yläkulmasta Save.
- Vahvista käytäntö.
Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.