文章編號: 000126745

Uitsluitingen toevoegen in Dell Endpoint Security Suite Enterprise

摘要: Uitsluitingen kunnen worden toegevoegd aan Dell Endpoint Security Suite Enterprise voor geheugenbeveiliging, uitvoeringsbeheer, applicatiecontrole en scriptcontrole door deze instructies te volgen. ...

本文可能採用自動翻譯。如果您對翻譯品質有任何寶貴意見，請使用此頁面底部的表單告訴我們，謝謝。

文章內容

症狀

Opmerking:

Vanaf mei 2022 heeft Dell Endpoint Security Suite Enterprise het einde van het onderhoud bereikt. Dit artikel wordt niet meer bijgewerkt door Dell. Raadpleeg voor meer informatie Beleid voor productlevenscyclus (einde support/einde levensduur) voor Dell Data Security. Als u vragen heeft over alternatieve artikelen, neem dan contact op met uw verkoopteam of neem contact op met endpointsecurity@dell.com.
Raadpleeg Eindpuntbeveiliging voor meer informatie over huidige producten.

Dit artikel beschrijft hoe u uitsluitingen toevoegt aan Dell Endpoint Security Suite Enterprise.

Betreffende producten:

Dell Endpoint Security Suite Enterprise

Betreffende besturingssystemen:

Windows
Mac
Linux

Uitsluitingen kunnen worden toegevoegd aan Dell Endpoint Security Suite Enterprise voor compatibiliteit met software of scripts van derden.

原因

Niet van toepassing.

解析度

Uitsluitingen toevoegen doet u als volgt:

Ga in een webbrowser naar de beheerconsole van Dell Data Security op https://servername.company.com:8443/webui.

Opmerking:

Het voorbeeld servername.company.com kan afwijken van de server-DNS in uw omgeving.
De poort 8443 kan afwijken van de poort van de Remote Management Console in uw omgeving.

Meld u aan bij de beheerconsole van Dell Data Security.

Beheerconsole

Vouw in het linkerdeelvenster het tabblad Populaties uit en klik vervolgens op Enterprise.

Enterprise

Klik onder de subkop Bedreigingspreventie op Geavanceerde bedreigingspreventie.

Preventie van geavanceerde bedreigingen

Klik op Geavanceerde instellingen weergeven.

Geavanceerde instellingen weergeven

U kunt uitsluitingen toevoegen voor:
- Geheugenbeveiliging
  - Bescherming tegen misbruik van het geheugen
- Uitvoeringscontrole
  - Bescherming bij het opstarten
- Applicatiecontrole
  - Beperkt wijzigingen van applicaties
- Scriptcontrole
  - Bescherming tegen schadelijke scripts

Klik voor meer informatie over uitsluitingen op de juiste controle.

Opmerking: Applicatiebeheer is exclusief voor de Windows-besturingssystemen.

Uitsluitingen voor geheugenbescherming voor Dell Endpoint Security Suite Enterprise toevoegen

Duur: 02:55
Ondertiteling: Beschikbaar in meerdere talen.

Opmerking: Memory Protection Enabled (Geheugenbeveiliging ingeschakeld ) moet worden ingeschakeld.

Activeer de optie Uitvoerbare bestanden uitsluiten inschakelen.
Sluit uitvoerbare bestanden uit door het relatieve pad en de bestandsnaam in te vullen .

Voorbeelden van uitsluitingen:

Windows
- Juist: \Application\SubFolder\[EXECUTABLE].exe
- Onjuist: C:\Application\SubFolder\
Mac
- Juist: /Users/application.app/[EXECUTABLE]
- Onjuist: /Users/application.app

Waarschuwing:

Het voorbeeld met het relatieve pad in Windows is op allebei van toepassing:
- C:\Program\Application\SubFolder\[EXECUTABLE].exe
- D:\Test\Application\SubFolder\[EXECUTABLE].exe
Wees voorzichtig bij het toevoegen van generieke relatieve paden omdat dit het gedrag van de beveiliging van uw omgeving mogelijk verzwakt.

Opmerking:

[EXECUTABLE] staat voor de naam van de applicatie.
Mapuitsluitingen ondersteunen geen netwerkpaden, jokertekens of speciale tekens.
Plaats een uitsluiting tussen aanhalingstekens ("...") als een van de volgende tekens wordt gebruikt:
- Komma (,)
- Beugels (!))
- Tilde (~)

Klik rechtsboven op Opslaan.

Voer de policy door.

Opmerking:

Voor gedetailleerde stappen over het doorvoeren van beleid, raadpleegt u Policy's doorvoeren voor Dell Data Security/Dell Data Protection servers.
Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Meer informatie vindt u in Controleren op beleidsupdates voor Dell Data Security/Dell Data Protection.

Uitsluitingen voor uitvoering van Dell Endpoint Security Suite Enterprise Execution Control toevoegen

Duur: 01:52
Ondertiteling: Beschikbaar in meerdere talen.

Opmerking: Uitsluitingen van Uitvoeringscontrole verwijderen alleen de directory van productscans. Voor een veilige lijst met bestanden raadpleegt u 'Safe List Files' in Dell Endpoint Security Suite Enterprise.

Schakel onder Beveiligingsinstellingen de optie Specifieke mappen uitsluiten (inclusief submappen) in.
Specifieke mappen uitsluiten (inclusief submappen) door het absolute pad te vullen.

Voorbeelden van uitsluitingen:

Windows
- Juist: C:\Program Files\Dell
- Onjuist: \Program Files\Dell\[EXECUTABLE].exe
Mac
- Juist: /Mac\ HD/Users/Application\ Support/Dell
- Onjuist: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]

Opmerking: [EXECUTABLE] staat voor de naam van de applicatie.

Klik rechtsboven op Opslaan.

Voer de policy door.

Opmerking:

Voor gedetailleerde stappen over het doorvoeren van beleid, raadpleegt u Policy's doorvoeren voor Dell Data Security/Dell Data Protection servers.
Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Meer informatie vindt u in Controleren op beleidsupdates voor Dell Data Security/Dell Data Protection.

Applicatiecontrole

Uitsluitingen voor applicatiebeheer van Dell Endpoint Security Suite Enterprise toevoegen

Duur: 02:15
Ondertiteling: Beschikbaar in meerdere talen.

Opmerking: Applicatiebeheer moet worden gecontroleerd.

Door applicatiecontrole goedgekeurde mappen uitsluiten door het absolute pad te vullen.

Voorbeelden van uitsluitingen:

Windows
- Juist: C:\Program Files\Dell
- Onjuist: \Program Files\Dell\[EXECUTABLE].exe

Opmerking:

[EXECUTABLE] staat voor de naam van de applicatie.
Mapuitsluitingen ondersteunen geen netwerkpaden, jokertekens of speciale tekens.
Plaats een uitsluiting tussen aanhalingstekens ("...") als een van de volgende tekens wordt gebruikt:
- Komma (,)
- Beugels (!))
- Tilde (~)

Klik rechtsboven op Opslaan.

Voer de policy door.

Opmerking:

Voor gedetailleerde stappen over het doorvoeren van beleid, raadpleegt u Policy's doorvoeren voor Dell Data Security/Dell Data Protection servers.
Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Meer informatie vindt u in Controleren op beleidsupdates voor Dell Data Security/Dell Data Protection.

Scriptcontrole

Uitsluitingen voor scriptcontrole voor Dell Endpoint Security Suite Enterprise toevoegen

Duur: 02:30
Ondertiteling: Beschikbaar in meerdere talen.

Opmerking: Scriptcontrole moet worden gecontroleerd.

Schakel Scripts goedkeuren in mappen (en submappen) inschakelen.
Scripts goedkeuren in mappen (en submappen) inschakelen door het relatieve pad van de script-directory te vullen.

Voorbeelden van uitsluitingen:

Windows
- Juist: /Users/*/temp/script*.vbs
- Onjuist: C:\Users\*\temp\script*.vbs\
Mac
- Juist: /Mac\ HD/Users/Cases/ScriptsAllowed
- Onjuist: /Mac HD/Users/*

Waarschuwing:

Het voorbeeld met het relatieve pad in Windows is op allebei van toepassing:
- C:\Program\Application\ApprovedScripts\
- D:\Test\Application\ApprovedScripts\
Wees voorzichtig bij het toevoegen van generieke relatieve paden omdat dit het gedrag van de beveiliging van uw omgeving mogelijk verzwakt.

Opmerking:

Mappaden kunnen wijzen naar een lokaal station, een gekoppeld netwerkstation of een pad van een Universal Naming Convention (UNC).
Elk opgegeven mappad bevat ook submappen.
U kunt jokertekens (*) gebruiken bij de uitsluitingen in de scriptcontrole.
- U hebt Dell Endpoint Security Suite Enterprise Agent versie 1491 of later nodig.
- Op de Dell Data Security server (voorheen Dell Data Protection) moet strikte validatie zijn ingesteld om deze uit te schakelen.
- Uitsluitingen van jokertekens moeten voorwaartse schuine strepen gebruiken in de UNIX-stijl voor Windows-computers. Voorbeeld: /windows/system*/.
- Het enige teken dat wordt ondersteund voor jokertekens is *.
- Mapuitsluitingen met een jokerteken moeten een schuine streep hebben aan het einde van het pad om onderscheid te kunnen maken tussen een map en een bestand.
  - Map: /Windows/system32/*/
  - Bestand: /Windows/system32/*
- Er moet een jokerteken worden toegevoegd voor elk niveau van de mapdiepte. Komt bijvoorbeeld /folder/*/script.vbs overeen met \folder\test\script.vbs of \folder\exclude\script.vbs, maar werkt niet voor \folder\test\001\script.vbs. Hiervoor is een of meer./folder/*/001/script.vbs/folder/*/*/script.vbs
- Jokertekens ondersteunen volledige en gedeeltelijke uitsluitingen.
  - Volledige jokerteken: /folder/*/script.vbs
  - Gedeeltelijke jokerteken: /folder/test*/script.vbs
- Jokertekens ondersteunen netwerkpaden.

Waarschuwing: Jokertekens kunnen de beveiligingskoers verlagen als ze te breed worden gebruikt. Het wordt bijvoorbeeld niet aanbevolen om de hele \Windows\Temp map uit te sluiten.

Klik rechtsboven op Opslaan.

Voer de policy door.

Opmerking:

Voor gedetailleerde stappen over het doorvoeren van beleid, raadpleegt u Policy's doorvoeren voor Dell Data Security/Dell Data Protection servers.
Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Meer informatie vindt u in Controleren op beleidsupdates voor Dell Data Security/Dell Data Protection.

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.

Uitsluitingen toevoegen in Dell Endpoint Security Suite Enterprise

摘要: Uitsluitingen kunnen worden toegevoegd aan Dell Endpoint Security Suite Enterprise voor geheugenbeveiliging, uitvoeringsbeheer, applicatiecontrole en scriptcontrole door deze instructies te volgen. ...

文章內容

症狀

原因

解析度

Uitsluitingen toevoegen doet u als volgt:

Geheugenbeveiliging

Uitsluitingen voor geheugenbescherming voor Dell Endpoint Security Suite Enterprise toevoegen

Uitvoeringscontrole

Uitsluitingen voor uitvoering van Dell Endpoint Security Suite Enterprise Execution Control toevoegen

Applicatiecontrole

Uitsluitingen voor applicatiebeheer van Dell Endpoint Security Suite Enterprise toevoegen

Scriptcontrole

Uitsluitingen voor scriptcontrole voor Dell Endpoint Security Suite Enterprise toevoegen

其他資訊

影片

文章屬性

受影響的產品

上次發佈日期

版本

文章類型

歡迎

歡迎來到 Dell

Uitsluitingen toevoegen in Dell Endpoint Security Suite Enterprise

摘要: Uitsluitingen kunnen worden toegevoegd aan Dell Endpoint Security Suite Enterprise voor geheugenbeveiliging, uitvoeringsbeheer, applicatiecontrole en scriptcontrole door deze instructies te volgen. ... 檢視更多內容 檢視較少內容

文章內容

症狀

原因

解析度

Uitsluitingen toevoegen doet u als volgt:

Geheugenbeveiliging

Uitsluitingen voor geheugenbescherming voor Dell Endpoint Security Suite Enterprise toevoegen

Uitvoeringscontrole

Uitsluitingen voor uitvoering van Dell Endpoint Security Suite Enterprise Execution Control toevoegen

Applicatiecontrole

Uitsluitingen voor applicatiebeheer van Dell Endpoint Security Suite Enterprise toevoegen

Scriptcontrole

Uitsluitingen voor scriptcontrole voor Dell Endpoint Security Suite Enterprise toevoegen

其他資訊

影片

文章屬性

受影響的產品

上次發佈日期

版本

文章類型

摘要: Uitsluitingen kunnen worden toegevoegd aan Dell Endpoint Security Suite Enterprise voor geheugenbeveiliging, uitvoeringsbeheer, applicatiecontrole en scriptcontrole door deze instructies te volgen. ...