Dell Trusted Deviceとは

Dell Trusted Device(旧Dell BIOS Verification)は、Dell SafeBIOS製品ポートフォリオの一部です。Trusted Deviceエージェントには、BIOS Verification、イメージ収集、およびBIOSイベントと攻撃のインジケーターが含まれます。BIOS Verificationを用いることでお客様は、IT管理者の目が届かないオペレーティング システム下でデバイスがセキュアであることを確認できるようになります。これによりお客様は、起動プロセスを妨げることなく、オフ ホスト プロセスを用いたBIOS整合性の検証ができます。エンドポイントでDell Trusted Deviceエージェントを実行した後、以下の場所のいくつかに合格または不合格の結果（0または1）が表示されます。

• Webブラウザー
• コマンド ライン
• レジストリー エントリー
• イベント ビューア
• ログBIOS

Events and Indicators of Attackを使用すると、管理者はWindows Event Viewerでイベントを分析することができます。Windows Event Viewerは、エンタープライズ エンドポイントでBIOSをターゲットとしている不正ユーザーを示すことができます。有害因子は、ローカルまたはリモートでエンタープライズ コンピューターにアクセスするためにBIOS属性を変更するものです。BIOS Events & Indicators of AttackのBIOS属性の監視機能により、これらの攻撃ベクターをモニターして軽減することが可能になります。

エージェントの最も古いバージョンであるDell BIOS Verificationは、ローカルBIOSとDellの正常なBIOSのオフホスト比較を実行しました。

対象製品:

• Dell Trusted Device
• CrowdStrike Falcon

影響を受けるバージョン:

• v1.0以降

影響を受けるプラットフォーム:

• Dell Proデスクトップ
• Dell Proノートパソコン
• Dell Pro Maxデスクトップ
• Dell Pro Maxノートパソコン
• Latitude
• OptiPlex
• Precision
• XPS

対象オペレーティング システム：

• Windows 11

以下はDell Trusted Deviceについて聞かれる一般的な質問です。

Dell Trusted Deviceをダウンロードするにはどうすればよいですか？

Dell Trusted Deviceは、 Trusted Deviceのサポートからダウンロードできます。詳細については、「Dell Trusted Device/Dell BIOS Verificationのダウンロード方法（英語）」を参照してください。

Dell Trusted Deviceでサポートされているプラットフォームは何ですか?

Dell Trusted Deviceは、インテルまたはAMDプロセッサーを搭載したすべてのDell製ビジネス向けPCでサポートされています。

Dell Trusted Deviceがプレインストールされていた場合にDell Trusted Deviceを再インストールする方法を教えてください。

Dell Trusted Deviceは、 Trusted Deviceのサポートからダウンロードできます。詳細については、「Wyse Management Suiteのダウンロード方法」を参照してください。

ダウンロードが完了したら、「 Dell Trusted Deviceのインストール方法」の情報を使用してDell Trusted Deviceをインストールできます。

Dell Trusted Deviceのバージョンを確認する方法を教えてください。

Dell Trusted Deviceのバージョンは、UI、CLI、またはインストーラーを使用して識別できます。詳細については、「CrowdStrike Falcon Sensorのバージョン確認方法」を参照してください。

Dell Trusted Deviceをインストールするにはどうすればよいですか？

Dell Trusted Deviceは、Windowsにインストールできます。詳細については、「Dell Trusted Device/Dell BIOS Verificationのインストール方法」を参照してください。

ウイルス対策からDell Trusted Deviceを除外する方法を教えてください。

Dell Trusted Deviceのバージョンに応じて、異なる除外を追加する必要があります。詳細については、「 Dell Trusted Deviceのウイルス対策除外」を参照してください。

Dell Trusted Deviceを使用してBIOS検証を実行する方法を教えてください。

Dell Trusted DeviceのBIOS検証は、ユーザー インターフェイス（UI）またはコマンドライン インターフェイス（CLI）を使用して実行できます。詳細については、「Dell Trusted Deviceを使用してBIOS検証を実行する方法（英語）」を参照してください。

Dell Trusted Deviceを使用したBIOS検証の結果は何を意味しますか？

Dell Trusted DeviceのBIOS検証は、考えられる結果を表すためにリターン コードを使用します。詳細については、「Dell Trusted Deviceを使用してBIOS検証を実行する方法（英語）」を参照してください。

改ざんされたBIOSを改善する方法を教えてください。

BIOSイメージの結果が失敗した場合は、「 起動またはPOST障害後のDell製コンピューターまたはタブレットでのBIOSの回復」を参照してください。Dell BIOSの詳細については、『 BIOSアップデート ガイド』を参照してください。

Dell Data Security製品で使用するコード署名証明書について教えてください。

Dell Data Security署名証明書情報は、各署名証明書が使用しているバージョンに伴って使用可能になります。詳細については、「Dell Data Security署名証明書のアップデート（英語）」を参照してください。

Dell Trusted Deviceのログを見つける方法を教えてください。

Dell Trusted Deviceのログ収集プロセスでは、冗長性の有効化、問題の再現、さらにログの収集が必要です。詳細については、「Dell Trusted Device/Dell BIOS Verificationのログを収集する方法」を参照してください。

Dell Trusted Deviceのサポートを受ける方法を教えてください。

• Dell Trusted Deviceの情報は、Dell Trusted Deviceのサポートにあります。
• 電話によるサポートについては、「デル データ セキュリティのインターナショナル サポート電話番号」を参照してください。

Dell Trusted Deviceを使用できる製品を教えてください。

• Microsoft Intune:Dell Trusted Deviceは、PowerShellスクリプトとエージェントレベルの構成を使用して、エンドポイントのコンプライアンスを伝達します。詳細については、「 Dell Trusted Deviceのサポート - マニュアルおよび文書」にある『Dell Trusted Deviceインストールおよび管理者ガイド』を参照してください。
• CrowdStrike:CrowdStrikeでは、Dell Trusted Deviceからの拡張テレメトリーを使用して、Dellホスト上のBIOSイメージの整合性と妥当性を検証します。詳細については、「 ハードウェア支援型セキュリティによるBIOSレベルの脅威のストンプ アウト」を参照してください。