Dell Endpoint Security Suite Enterprise'da Dışlama Ekleme

Not:

Mayıs 2022 itibarıyla Dell Endpoint Security Suite Enterprise'ın Bakım Sonuna ulaşılmıştır. Bu makale artık Dell tarafından güncelleştirilmeyecektir. Daha fazla bilgi için Dell Data Security için Ürün Yaşam Döngüsü (Destek Sonu/Kullanım Ömrü Sonu) Politikası başlıklı makaleye başvurun. Alternatif makaleler hakkında sorularınız varsa satış ekibinizle ya da endpointsecurity@dell.com adresiyle iletişime geçin.
Mevcut ürünler hakkında daha fazla bilgi için bkz. Endpoint Security.

Bu makalede, Dell Endpoint Security Suite Enterprise'a nasıl dışlama ekleneceği ele alınmaktadır.

Etkilenen Ürünler:

Dell Endpoint Security Suite Enterprise

Etkilenen İşletim Sistemleri:

Windows
Mac
Linux

Üçüncü taraf yazılım veya komut dosyalarıyla uyumluluk için Dell Endpoint Security Suite Enterprise'a dışlamalar eklenebilir.

Geçerli değil.

Dışlama eklemek için:

Web tarayıcısından https://servername.company.com:8443/webui adresindeki Dell Data Security yönetim konsoluna gidin.

Not:

Örnek olarak verilen servername.company.com adresi, ortamınızdaki sunucu DNS'sinden farklı olabilir.
8443 bağlantı noktası, ortamınızdaki Remote Management Console bağlantı noktasından farklı olabilir.

Dell Data Security yönetim konsolunda oturum açın.

Yönetim konsolu

Sol menü bölmesinde, Populations (Yerleştirmeler) sekmesini genişletin ve ardından Enterprise öğesine tıklayın.

Enterprise

Threat Prevention (Tehdit Önleme) alt başlığından Advanced Threat Prevention (Gelişmiş Tehdit Önleme) öğesini seçin.

Advanced Threat Prevention

Show advanced settings (Gelişmiş ayarları göster) öğesine tıklayın.

Show advanced settings (Gelişmiş ayarları göster)

Dışlamalar şunlar için eklenebilir:
- Bellek Koruması
  - Belleği kötü amaçlara karşı koruma
- Yürütme Kontrolü
  - Yürütme başlatma koruması
- Uygulama Kontrolü
  - Uygulama değişikliklerini kısıtlama
- Komut Dosyası Kontrolü
  - Kötü amaçlı komut dosyası koruması

Dışlamalar hakkında daha fazla bilgi için ilgili kontrol öğesine tıklayın.

Not: Uygulama Denetimi, Windows işletim sistemlerine özeldir.

Dell Endpoint Security Suite Enterprise Bellek Koruma Dışlamalarını Ekleme

Süre: 02:55
Açıklamalı alt yazılar: Birden çok dilde mevcuttur

Not: Memory Protection Enabled (Bellek Koruması Etkin) öğesinin işaretlenmesi gerekir.

Enable Exclude executable files (Yürütülebilir dosyaları hariç tutmayı etkinleştir) öğesini işaretleyin.
Göreli yolu ve dosya adını doldurarak, yürütülebilir dosyaları dışlayın.

Örnek Hariç Tutmalar:

Windows
- Doğru: \Application\SubFolder\[EXECUTABLE].exe
- Yanlış: C:\Application\SubFolder\
Mac
- Doğru: /Users/application.app/[EXECUTABLE]
- Yanlış: /Users/application.app

Uyarı:

Örnek göreli Windows yolu şunlar için de geçerlidir:
- C:\Program\Application\SubFolder\[EXECUTABLE].exe
- D:\Test\Application\SubFolder\[EXECUTABLE].exe
Ortamınızın güvenliğine zarar verebileceğinden, genel göreli yolları eklerken dikkatli olun.

Not:

[EXECUTABLE] uygulama adını temsil eder.
Klasör dışlamaları; ağ yollarını, joker karakterleri veya özel karakterleri desteklemez.
Şu karakterlerden herhangi biri kullanılırsa dışlamanın başına ve sonuna tırnak işareti ("...") ekleyin:
- Virgül (,)
- Köşeli Ayraç ([...])
- Tilde (~)

Sağ üstteki Kaydet öğesine tıklayın.

Politikayı uygulayın.

Not:

Politika uygulamayla ilgili ayrıntılı adımlar için Dell Data Security/Dell Data Protection Sunucularında Politikaları Uygulama (İngilizce) başlıklı makaleye bakın.
Endpoint, yeniden başlatma veya politika anketinden sonra (ilk olarak hangi seçeneğin ortaya çıktığına göre) politika değişikliğini alacaktır. Daha fazla bilgi için bkz. Dell Data Security / Dell Data Protection için Politika Güncelleştirmelerini Kontrol Etme (İngilizce)

Dell Endpoint Security Suite Enterprise Yürütme Kontrolü Dışlamalarını Ekleme

Süre: 01:52
Açıklamalı alt yazılar: Birden çok dilde mevcuttur

Not: Yürütme Kontrolü dışlamaları, dizini yalnızca ürün taramalarından çıkarır. Dosyaları güvenli listeye almak için Dell Endpoint Security Suite Enterprise'da Dosyaları Güvenli Listeye Alma (İngilizce) başlıklı makaleye bakın.

Koruma Ayarları altında Enable Exclude Specific Folders (includes subfolders) [Belirli Klasörleri Hariç Tutmayı Etkinleştir (alt klasörler dahil)] öğesini işaretleyin.
Mutlak yolu doldurarak Belirli Klasörleri (alt klasörler dahil) Hariç Tutun.

Örnek Hariç Tutmalar:

Windows
- Doğru: C:\Program Files\Dell
- Yanlış: \Program Files\Dell\[EXECUTABLE].exe
Mac
- Doğru: /Mac\ HD/Users/Application\ Support/Dell
- Yanlış: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]

Not: [EXECUTABLE] uygulama adını temsil eder.

Sağ üstteki Kaydet öğesine tıklayın.

Politikayı uygulayın.

Not:

Politika uygulamayla ilgili ayrıntılı adımlar için Dell Data Security/Dell Data Protection Sunucularında Politikaları Uygulama (İngilizce) başlıklı makaleye bakın.
Endpoint, yeniden başlatma veya politika anketinden sonra (ilk olarak hangi seçeneğin ortaya çıktığına göre) politika değişikliğini alacaktır. Daha fazla bilgi için bkz. Dell Data Security / Dell Data Protection için Politika Güncelleştirmelerini Kontrol Etme (İngilizce)

Uygulama Kontrolü

Dell Endpoint Security Suite Enterprise Uygulama Kontrolü Dışlamalarını Ekleme

Süre: 02:15
Açıklamalı alt yazılar: Birden çok dilde mevcuttur

Not: Application Control (Uygulama Kontrolü) öğesi işaretlenmelidir.

Mutlak yolu doldurarak Uygulama Kontrolüne İzin Verilen Klasörleri Dışlayın.

Örnek Hariç Tutmalar:

Windows
- Doğru: C:\Program Files\Dell
- Yanlış: \Program Files\Dell\[EXECUTABLE].exe

Not:

[EXECUTABLE] uygulama adını temsil eder.
Klasör dışlamaları; ağ yollarını, joker karakterleri veya özel karakterleri desteklemez.
Şu karakterlerden herhangi biri kullanılırsa dışlamanın başına ve sonuna tırnak işareti ("...") ekleyin:
- Virgül (,)
- Köşeli Ayraç ([...])
- Tilde (~)

Sağ üstteki Kaydet öğesine tıklayın.

Politikayı uygulayın.

Not:

Politika uygulamayla ilgili ayrıntılı adımlar için Dell Data Security/Dell Data Protection Sunucularında Politikaları Uygulama (İngilizce) başlıklı makaleye bakın.
Endpoint, yeniden başlatma veya politika anketinden sonra (ilk olarak hangi seçeneğin ortaya çıktığına göre) politika değişikliğini alacaktır. Daha fazla bilgi için bkz. Dell Data Security / Dell Data Protection için Politika Güncelleştirmelerini Kontrol Etme (İngilizce)

Komut Dosyası Kontrolü

Dell Endpoint Security Suite Enterprise Komut Dosyası Kontrolü Dışlamalarını Ekleme

Süre: 02:30
Açıklamalı alt yazılar: Birden çok dilde mevcuttur

Not: Script Control (Komut Dosyası Kontrolü) öğesi işaretlenmelidir.

Enable Approve Scripts in Folders (and Subfolders) [Klasörlerde (ve Alt Klasörlerde) Komut Dosyalarını Onaylamayı Etkinleştir] öğesini işaretleyin.
Komut dosyası dizininin göreli yolunu doldurarak Klasörlerde (ve Alt Klasörlerde) Komut Dosyalarını Onaylayın.

Örnek Hariç Tutmalar:

Windows
- Doğru: /Users/*/temp/script*.vbs
- Yanlış: C:\Users\*\temp\script*.vbs\
Mac
- Doğru: /Mac\ HD/Users/Cases/ScriptsAllowed
- Yanlış: /Mac HD/Users/*

Uyarı:

Örnek göreli Windows yolu şunlar için de geçerlidir:
- C:\Program\Application\ApprovedScripts\
- D:\Test\Application\ApprovedScripts\
Ortamınızın güvenliğine zarar verebileceğinden, genel göreli yolları eklerken dikkatli olun.

Not:

Klasör yolları yerel bir sürücüyü, eşlenmiş bir ağ sürücüsünü veya evrensel adlandırma kuralı (UNC) yolunu içerebilir.
Tüm belirtilen klasör yolları, tüm alt klasörleri de içerir.
Joker karakter (*), Komut Dosyası Kontrolü dışlamalarında kullanılabilir.
- Dell Endpoint Security Suite Enterprise Agent sürüm 1491 veya üzeri gereklidir.
- Dell Data Security (eski adıyla Dell Data Protection) sunucusunun katı doğrulama devre dışı olarak ayarlanmış olması gerekir.
- Windows bilgisayarlar için UNIX stilinde joker karakter dışlamaları öne eğik çizgi kullanılmalıdır. Örnek: /windows/system*/.
- Joker karakterler için desteklenen tek karakter yıldız (*) karakteridir.
- Joker karakter içeren klasör hariç tutmaları, klasör ve dosya arasında ayrım yapmak için yolun sonunda bir eğik çizgi içermelidir.
  - Klasör: /Windows/system32/*/
  - Dosya: /Windows/system32/*
- Her bir klasör seviyesi için bir joker karakter eklenmelidir. Örneğin, /folder/*/script.vbs, \folder\test\script.vbs ile veya \folder\exclude\script.vbs, ile uyumlu ancak \folder\test\001\script.vbs için çalışmıyor. Bunun için /folder/*/001/script.vbs veya /folder/*/*/script.vbs gereklidir.
- Joker karakterler, tam ve kısmi hariç tutmaları destekler.
  - Tam joker karakter: /folder/*/script.vbs
  - Kısmi joker karakter: /folder/test*/script.vbs
- Joker karakter, ağ yollarında desteklenir.

Uyarı: Çok geniş kapsamda kullanılırsa joker karakterler, güvenliği düşürebilir. Örneğin \Windows\Temp klasörünün tamamının hariç tutulması önerilmez.

Sağ üstteki Kaydet öğesine tıklayın.

Politikayı uygulayın.

Not:

Politika uygulamayla ilgili ayrıntılı adımlar için Dell Data Security/Dell Data Protection Sunucularında Politikaları Uygulama (İngilizce) başlıklı makaleye bakın.
Endpoint, yeniden başlatma veya politika anketinden sonra (ilk olarak hangi seçeneğin ortaya çıktığına göre) politika değişikliğini alacaktır. Daha fazla bilgi için bkz. Dell Data Security / Dell Data Protection için Politika Güncelleştirmelerini Kontrol Etme (İngilizce)

Destek ile iletişime geçmek için Dell Data Security Uluslararası Destek Telefon Numaraları başlıklı makaleye başvurun.
Çevrimiçi olarak teknik destek talebi oluşturmak için TechDirect adresine gidin.
Daha fazla faydalı bilgi ve kaynak için Dell Security Topluluk Forumu'na katılın.

Dell Endpoint Security Suite Enterprise'da Dışlama Ekleme

摘要: Bellek koruması, yürütme denetimi, uygulama denetimi ve komut dosyası denetimi için bu talimatlar izlenerek Dell Endpoint Security Suite Enterprise'a dışlamalar eklenir. ...