Como modificar as políticas no Dell Threat Defense

Este artigo aborda como modificar as políticas no Dell Threat Defense.

Produtos afetados:

Dell Threat Defense

Não aplicável.

O Dell Threat Defense usa políticas para gerenciar o comportamento do mecanismo de prevenção contra ameaça avançada (ATP) em endpoints. É importante modificar a política padrão ou criar uma nova política antes de implementar o Threat Defense.

Para modificar a política:

1. Em um navegador da Web, acesse o console de administração do Dell Threat Defense, em:
   • América do Norte: https://dellthreatdefense.cylance.com/Login
   • Europa: https://dellthreatdefense-eu.cylance.com
   • Ásia-Pacífico: https://dellthreatdefense-au.cylance.com
2. Faça login no console de administração do Dell Threat Defense.

3. No console, clique na guia Configurações.

4. Em Settings, clique em Device Policy.

5. Clique em Add New Policy.

6. Especifique a Policy Name (Nome da política).

7. Em File Type Executable, verifique:
   • Auto quarantine with execution control para colocar automaticamente em quarentena os itens marcados como não seguros.
   • Auto quarantine with execution control para colocar automaticamente em quarentena os itens marcados como anormais.

8. Enable auto-delete for quarantined files para excluir automaticamente arquivos em quarentena após um mínimo de 14 dias, até um máximo de 365 dias.

9. Auto Upload para carregar itens marcados como não seguros no InfinityCloud da Cylance para fornecer dados adicionais que ajudam na triagem.

10. Na lista Policy Safe, clique em Add File se algum arquivo tiver que ser colocado na lista segura contra detecção de ameaças.

11. Clique na guia Protection Settings.

12. Selecione Prevent service shutdown from device para proibir a capacidade de encerrar localmente o serviço Threat Defense.

13. Selecione Kill unsafe running processes and their subprocess para que o Threat Defense encerre automaticamente qualquer processo classificado como inseguro.

14. Selecione Background Threat Detection para que o Threat Defense verifique automaticamente os arquivos executáveis em busca de ameaças inativas.

15. Selecione Watch For New Files para que o Threat Defense verifique se há ameaças em arquivos executáveis novos ou modificados.

16. Selecione Copy File Samples para que o Threat Defense copie as ameaças em um repositório definido para pesquisa.

17. Verifique a guia Agent Settings.

18. Selecione Enable auto-upload of log files para carregar automaticamente os logs do dispositivo no suporte do Cylance.

19. Selecione Enable Desktop Notifications para permitir avisos sobre arquivos anormais ou não seguros.

20. Clique na guia Script Control.

21. Selecione Script Control para habilitar o monitoramento do PowerShell e de scripts ativos.
    • Se o Script Control estiver ativado, determine se o Threat Defense deve alertar ou bloquear durante a detecção.

• Se o Script Control estiver ativado, determine se a opção Disable Script Control deve ser ativada.

22. Preencha Folder Exclusions (includes subfolders) com o caminho relativo a todas as pastas a serem excluídas do Script Control.

23. Depois que todas as configurações tiverem sido definidas, clique em Create.

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.