Cómo modificar las políticas en Dell Threat Defense

En este artículo, se describe cómo modificar las políticas para Dell Threat Defense.

Productos afectados:

Dell Threat Defense

No corresponde.

Dell Threat Defense utiliza políticas para administrar el comportamiento del motor de prevención de amenazas avanzadas (ATP) en los terminales. Es importante modificar la política predeterminada o crear una nueva política antes de implementar Threat Defense.

Para modificar la política:

1. En un navegador web, vaya a la consola de administración de Dell Threat Defense en:
   • América del Norte: https://dellthreatdefense.cylance.com/Login
   • Europa: https://dellthreatdefense-eu.cylance.com
   • Asia-Pacífico: https://dellthreatdefense-au.cylance.com
2. Inicie sesión en la consola de administración de Dell Threat Defense.

3. En la consola, haga clic en la pestaña Settings.

4. En Settings, haga clic en Device Policy.

5. Haga clic en Add New Policy.

6. Ingrese el nombre de la política.

7. En File Type Executable compruebe lo siguiente:
   • Cuarentena automática con control de ejecución para poner automáticamente en cuarentena los elementos marcados como no seguros.
   • Cuarentena automática con control de ejecución para poner automáticamente en cuarentena los elementos marcados como anómalos.

8. Habilite la eliminación automática de los archivos en cuarentena para eliminar automáticamente los archivos en cuarentena después de un mínimo de 14 días, hasta un máximo de 365 días.

9. Carga automática para cargar elementos marcados como no seguros para InfinityCloud de Cylance a fin de proporcionar datos adicionales para ayudar con el triage.

10. En Policy Safe List, haga clic en Add File si algún archivo debe estar en la lista de seguridad de detección de amenazas.

11. Haga clic en la pestaña Protection Settings.

12. Marque Prevent service shutdown from device para prohibir la capacidad de finalizar localmente el servicio Threat Defense.

13. Marque Kill unsafe running processes and their sub processes para que Threat Defense finalice automáticamente cualquier proceso clasificado no seguro.

14. Marque Background Threat Detection para que Threat Defense compruebe automáticamente los archivos ejecutables en busca de amenazas inactivas.

15. Marque Watch For New Files para que Threat Defense compruebe si hay amenazas en archivos ejecutables nuevos o modificados.

16. Marque Copy File Samples para que Threat Defense copie las amenazas en un repositorio definido para su investigación.

17. Consulte la pestaña Agent Settings.

18. Marque Enable auto-upload of log files para cargar automáticamente los registros del dispositivo en el servicio de soporte de Cylance.

19. Marque Enable Desktop Notifications para habilitar los avisos en archivos anómalos o no seguros.

20. Haga clic en la pestaña Script Control.

21. Marque Script Control para habilitar el monitoreo de PowerShell y los scripts activos.
    • Si Script Control está habilitado, determine si Threat Defense debe alertar o bloquear durante la detección.

• Si Script Control está habilitado, determine si se debe habilitar Disable Script Control.

22. Complete Folder Exclusions (incluye subcarpetas) con la ruta relativa de las carpetas que se excluirán de Script Control.

23. Una vez que se hayan configurado todos los ajustes, haga clic en Create.

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.