Dell Endpoint Security Suite Enterprise에서 위협을 관리하는 방법
摘要: Dell Endpoint Security Suite Enterprise에서 위협을 관리하는 방법
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
症状
참고:
- 2022년 5월부터 Dell Endpoint Security Suite Enterprise 유지 보수가 종료됩니다. 이 문서는 더 이상 Dell에서 업데이트하지 않습니다. 자세한 내용은 Dell Data Security의 제품 수명주기(지원 종료/EOL) 정책을 참조하십시오. 다른 문서에 대한 질문이 있는 경우 영업 팀에 문의하거나 endpointsecurity@dell.com으로 문의하십시오.
- 최신 제품에 대한 자세한 내용은 엔드포인트 보안을 참조하십시오.
영향을 받는 제품:
- Dell Endpoint Security Suite Enterprise
Dell Endpoint Security Suite Enterprise의 Advanced Threat Protection Client 구성 요소는 위협 완화의 3단계를 사용합니다.
- 탐지: 위협 위치
- 분석: 파일이 위협으로 식별되는 방식
- 문제 해결: 위협 대응 방법
참고:
- 이 문서는 위협 완화 프로세스에 대한 개괄적인 개요를 의미합니다.
- 로컬 모델이 ATP 클라이언트 업데이트로 업데이트되면 Dell Endpoint Security Suite Enterprise에 대한 백그라운드 위협 탐지가 시작되고 모든 위협에 대한 재점검이 발생할 수 있습니다. 자세한 내용은 Dell Endpoint Security Suite Enterprise Advanced Threat Protection 탐지 방법에 대한 업데이트를 참조하십시오.
原因
해당 사항 없음
解决方案
그림 1: (영어로만 제공) 탐지 단계
파일 해시: Advanced Threat Protection 클라이언트는 처음에 파일 체크섬(해시라고 함)이 이전에 위협으로 식별되었는지 확인합니다. 해시는 다음으로 설정할 수 있습니다.
- 파일 안전 목록 생성
- 파일 격리
해시를 사용할 수 없는 경우 Advanced Threat Protection은 다음을 통해 위협을 탐지합니다.
- 실행 제어: 실행(실행) 파일
- 프로세스 검사: 자동 시작을 위해 실행 및 구성된 프로세스
- 메모리 보호: 메모리 내 데이터
- 백그라운드 위협 탐지: Advanced Threat Protection은 백그라운드에서 실행되며 모두 검사합니다.
위협이 감지되면 Advanced Threat Protection이 분석 단계로 이동합니다.
그림 2: (영어로만 제공) 분석 단계
위협이 감지되면 Advanced Threat Protection이 다음을 분류합니다.
탐지 단계에서 위협이 발견되면 로컬 위협 점수가 할당됩니다.
엔드포인트가 연결되어있고 온라인 상태이면 위협의 해시 값이 클라우드로 전송됩니다. 클라우드 위협 점수가 로컬 위협 점수와 다를 경우 클라우드 위협 점수가 엔드포인트로 전달되고 클라우드 위협 점수가 로컬 위협 점수를 덮어씁니다.
참고: 글로벌 위협 점수는 파일에 대한 최신 정보를 반영하므로 로컬보다 높게 선택됩니다. 자동 업로드 정책이 활성화되어 있고 위협의 해시를 클라우드에 알 수 없는 경우 위협이 Cylance 테넌트로 업로드됩니다.
자동 업로드 정책이 활성화된 경우 위협이 Cylance 테넌트로 업로드됩니다.
위협 점수가 할당되면 데이터에 안전하지 않거나 비정상적인 속성 이 부여되고 Advanced Threat Protection이 문제 해결 단계로 이동합니다.
그림 3: (영어로만 제공) 문제 해결 단계
위협 점수와 분류가 할당되면 Advanced Threat Protection이 다음을 결정합니다.
위협을 안전하게 나열해야 합니까? 이 경우 파일 해시가 엔드포인트에 추가 되고 파일에 대해 추가 작업이 수행되지 않습니다.
위협이 안전 목록에 없는 경우 Advanced Threat Protection은 자동 격리 정책이 활성화되어 있는지 확인합니다. 자동 격리가 활성화된 경우 위협이 격리됩니다.
자동 격리가 활성화되지 않은 경우 DDP 관리자가 파일을 수동으로 격리하도록 설정되었는지 확인하는 검사가 수행됩니다. 격리를 위해 위협이 설정된 경우 파일 해시가 엔드포인트의 로컬 데이터베이스에 추가되고 파일이 격리됩니다.
위협이 안전 목록에 없거나 격리되지 않은 경우 DDP 관리 가시성 및 잠재적 조치를 위해 콘솔로 알림이 전송됩니다.
지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.
受影响的产品
Dell Endpoint Security Suite Enterprise文章属性
文章编号: 000126777
文章类型: Solution
上次修改时间: 14 11月 2023
版本: 9
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。