Hvordan trusler administreres i Dell Endpoint Security Suite Enterprise
摘要: Hvordan trusler administreres av Dell Endpoint Security Suite Enterprise.
本文章適用於
本文章不適用於
本文無關於任何特定產品。
本文未識別所有產品版本。
症狀
Merk:
- Fra og med mai 2022 har Dell Endpoint Security Suite Enterprise nådd slutten av vedlikeholdet. Denne artikkelen oppdateres ikke lenger av Dell. Hvis du vil ha mer informasjon, kan du se retningslinjene for produktlevesyklus (slutt på kundestøtte / slutten av levetiden) for Dell Data Security. Hvis du har spørsmål om alternative artikler, kan du kontakte salgsteamet ditt eller endpointsecurity@dell.com.
- Se Endpoint Security hvis du vil ha mer informasjon om aktuelle produkter.
Berørte produkter:
- Dell Endpoint Security Suite Enterprise
Advance Threat Protection Client-komponenten i Dell Endpoint Security Suite Enterprise bruker tre faser når det gjelder trusselreduksjon:
- Oppdaging: Hvordan en trussel er plassert.
- Analyse: Hvordan en fil identifiseres som en trussel.
- Utbedring: Slik håndteres trusler
Merk:
- Denne artikkelen er ment som en høy oversikt over trusselreduksjonsprosessen.
- Hvis den lokale modellen oppdateres med en ATP-klientoppdatering, startes en trusseloppdagelse i bakgrunnen for Dell Endpoint Security Suite Enterprise, og en ny vurdering av alle trusler kan forekomme. Hvis du vil ha mer informasjon, kan du se oppdateringer til oppdagelsesmetode for Dell Endpoint Security Suite Enterprise Advanced Threat Protection.
原因
Ikke aktuelt
解析度
Figur 1: (Bare på engelsk) Oppdagingsfase
Filhash: Advanced Threat Protection-klienten sjekker først om filkontrollsummen (kjent som en hash) tidligere ble identifisert som en trussel. Hash-koden kan angis til:
- Klarert liste over filen
- Sett filen i karantene
Hvis en hash-kode ikke er tilgjengelig, oppdager Advanced Threat Protection trusler ved å:
- Kjøringskontroll: Startede (kjør) filer
- Prosessskanning: Prosesser som kjører og konfigureres for automatisk start
- Minnebeskyttelse: Data i minnet
- Trusseloppdagelse i bakgrunnen: Advanced Threat Protection kjører i bakgrunnen og skanner alle.
Hvis en trussel oppdages, går Advanced Threat Protection inn i analysefasen.
Figur 2: (Bare på engelsk) Analysefase
Når en trussel er oppdaget, klassifiserer Advanced Threat Protection:
Hvis en trussel ble funnet under oppdagingsfasen, blir en lokal trusselpoengsum tilordnet.
Hvis endepunktet er koblet til og tilkoblet, sendes hash-verdien for trusselen til skyen. Hvis poengsummen for skytrusler avviker fra den lokale trusselpoengsummen, videresendes trusselpoengsummen til sluttpunktet, og poengsummen for skytrusler overskriver den lokale trusselpoengsummen.
Merk: Globale trusselresultater velges over lokale, ettersom den gjenspeiler den mest oppdaterte informasjonen om filen. Hvis policyen for automatisk opplasting er aktivert, og hash-koden til trusselen er ukjent for skyen, blir trusselen lastet opp til Cylance Tenant.
Hvis policyen for automatisk opplasting er aktivert, lastes trusselen opp til Cylance Tenant.
Når en trusselpoengsum er tilordnet, får dataene et usikkert eller unormalt attributt , og deretter går Advanced Threat Protection inn i utbedringsfasen.
Figur 3: (Bare på engelsk) Utbedringsfase
Når en trusselpoengsum og -klassifisering er tilordnet, bestemmer Advanced Threat Protection følgende:
Bør trusselen være oppført på sikker-listen? Hvis dette er tilfelle, legges filhash til sluttpunktet , og det gjøres ikke noe mer på filen.
Hvis trusselen ikke er oppført på sikker-listen, kontrollerer Advanced Threat Protection om policyen for automatisk karantene er aktivert. Hvis automatisk karantene er aktivert, settes trusselen i karantene.
Hvis automatisk karantene ikke er aktivert, utføres det en kontroll for å fastslå om filen er satt i karantene manuelt av DDP-administratoren. Hvis trusselen er angitt for karantene, legges filhash til sluttpunktets lokale database, og filen settes i karantene.
Hvis trusselen ikke er oppført i sikker eller karantene, blir et varsel sendt til konsollen for synlighet og mulig handling i DDP-administrasjon.
Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.
受影響的產品
Dell Endpoint Security Suite Enterprise文章屬性
文章編號: 000126777
文章類型: Solution
上次修改時間: 14 11月 2023
版本: 9
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。