Управление угрозами в Dell Endpoint Security Suite Enterprise
摘要: Управление угрозами с помощью Dell Endpoint Security Suite Enterprise.
本文适用于
本文不适用于
本文并非针对某种特定的产品。
本文并非包含所有产品版本。
症状
Примечание.:
- По состоянию на май 2022 г., обслуживание Dell Endpoint Security Suite Enterprise прекращено. Эта статья больше не обновляется компанией Dell. Для получения дополнительной информации см. политику жизненного цикла продукта (окончание поддержки/окончание жизненного цикла) для Dell Data Security. Если у вас возникли вопросы по альтернативным статьям, обратитесь в отдел продаж или по адресу endpointsecurity@dell.com.
- Дополнительные сведения о текущих продуктах см. в разделе Endpoint Security.
Затронутые продукты:
- Dell Endpoint Security Suite Enterprise
Компонент Клиента Advance Threat Protection в Dell Endpoint Security Suite Enterprise использует три этапа для устранения угроз:
- Обнаружение: Как найти угрозу.
- Анализ: Как файл идентифицируется как угроза.
- Устранение проблем. Способ устранения угроз
Примечание.:
- Эта статья предназначена для использования в качестве высокого обзора процесса устранения угроз.
- Если локальная модель обновляется с помощью обновления клиента ATP, для Dell Endpoint Security Suite Enterprise инициируется фоновое обнаружение угроз, и может произойти повторная оценка всех угроз. Для получения дополнительной информации см. статью Обновления метода обнаружения угроз повышенной защиты от угроз Dell Endpoint Security Suite Enterprise.
原因
Неприменимо
解决方案
Рис. 1. (только на английском языке) Этап обнаружения
Хэш файла: Клиент Advanced Threat Protection сначала проверяет, была ли ранее обнаружена угроза контрольной суммы файла (известной как хэш). Для хэша можно задать следующие параметры:
- Безопасный список файла
- Поместить файл в карантин
Если хэш недоступен, advanced Threat Protection обнаруживает угрозы по:
- Контроль выполнения. Запущенные (запускаемые) файлы
- Сканирование процесса. Процессы, запущенные и настроенные для автоматического запуска
- Защита памяти. Данные в памяти
- Фоновое обнаружение угроз: Расширенная защита от угроз работает в фоновом режиме и сканирует все.
При обнаружении угрозы расширенная защита от угроз переходит на этап анализа.
Рис. 2. (только на английском языке) Этап анализа
После обнаружения угрозы расширенная защита от угроз классифицифицится:
Если на этапе обнаружения была обнаружена угроза, назначается оценка локальной угрозы.
Если конечная точка подключена и находится в режиме онлайн, значение хэша угрозы отправляется в облако. Если оценка облачных угроз отличается от оценки локальных угроз, оценка облачных угроз передается на конечную точку, а оценка облачных угроз перезаписывает локальную оценку угроз.
Примечание.: Глобальные оценки угроз выбираются выше локальных, так как они отражают самые актуальные сведения о файле. Если включена политика автоматической загрузки и хэш угрозы неизвестен в облаке, угроза загружается в клиент Cylance.
Если включена политика автоматической загрузки, угроза загружается в клиент Cylance.
После назначения оценки угрозы данным присваивается небезопасный или аномальный атрибут, а затем Advanced Threat Protection переходит на этап исправления.
Рис. 3. (только на английском языке) Этап исправления
После того как оценка и классификация угроз назначены, расширенная защита от угроз определяет:
Должна ли угроза быть в безопасном списке? Если да, хэш файла добавляется в конечную точку и никаких дальнейших действий с файлом не выполняется.
Если угроза не указана в безопасном списке, функция Advanced Threat Protection проверяет, включена ли политика автоматического помещения в карантин. Если включен автоматический карантин, угроза помещена в карантин.
Если автоматический карантин не включен, выполняется проверка, чтобы определить, был ли файл вручную помещен в карантин администратором DDP. Если угроза настроена для карантина, хэш файла добавляется в локальную базу данных конечной точки, а затем файл помещен в карантин.
Если угроза не указана в безопасном списке или помещена в карантин, на консоль отправляется оповещение для визуализации и потенциальных действий администратора DDP.
Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.
受影响的产品
Dell Endpoint Security Suite Enterprise文章属性
文章编号: 000126777
文章类型: Solution
上次修改时间: 14 11月 2023
版本: 9
从其他戴尔用户那里查找问题的答案
支持服务
检查您的设备是否在支持服务涵盖的范围内。