Como o SIEM coleta dados de segurança de endpoint do Dell Trusted Device?

Produtos afetados:

• Dell Trusted Device
• Dell Trusted Device Event Repository

Versões afetadas:

• v3.7 a 6.4

Plataformas afetadas:

• Latitude
• OptiPlex
• Precision Workstation
• XPS

Sistemas operacionais afetados:

• Windows

O Dell Trusted Device pode coletar dados relacionados à segurança de um endpoint da Dell:

• BIOS Verification
• Eventos do BIOS e indicadores de ataque
• Image Capture
• Security Risk Protection Score

As soluções SIEM agregam dados de várias fontes em sua empresa. O SIEM permite que os administradores identifiquem tendências e comportamentos incomuns ou realizem análises em tempo real de alertas gerados por aplicativos e hardware. Os dados agregados por meio do SIEM podem ser transformados em tabelas e gráficos em um painel de indicadores que facilita o uso. Isso ajuda os administradores a garantirem que a empresa mantenha a conformidade de segurança e a proteção contra agentes mal-intencionados.

O processo de alto nível mostrado abaixo descreve o modelo de coleta de dados para o Dell Trusted Device.

No processo mostrado acima, o endpoint do Dell Trusted Device coleta os dados de segurança normalmente (a configuração é descrita na documentação do produto Dell Trusted Device). Depois da coleta dos dados, o endpoint do Dell Trusted Device envia os dados para o Dell Trusted Device Event Repository. O Dell Trusted Device Event Repository é um contêiner do Docker que processa as informações, armazenando-as no sistema de arquivos de host do Docker. Uma vez no sistema de arquivos, será possível usar um encaminhador de SIEM para coletar os dados e enviá-los à solução de SIEM para uso pelo administrador de segurança.

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.