¿Cuáles son los eventos de Windows asociados a los resultados de la puntuación de seguridad?

Productos afectados:

• Dell Trusted Device

Plataformas afectadas:

• OptiPlex
• Latitude
• Workstations de Dell Precision
• XPS

Índice:

• Eventos de Windows asociados a los resultados de la puntuación de seguridad
  • Puntaje de seguridad
  • Verificación del BIOS
  • Indicadores de ataque
  • Verificación de ME
• Atributos del BIOS utilizados en IoAs

Eventos de Windows asociados a los resultados de la puntuación de seguridad

Detalles de eventos de Windows

En la siguiente sección, se muestran algunos ejemplos de registros de eventos de Windows pertinentes:

• Puntaje de seguridad
• Verificación del BIOS
• Indicadores de ataque
• Verificación de ME

Volver al principio

Puntaje de seguridad

El plug-in de puntuación de seguridad genera un evento cada vez que se actualiza la evaluación de puntuación de seguridad. Los eventos de evaluación de puntuación de seguridad escritos en el registro de eventos de la aplicación Dell tienen un origen denominado Trusted Device | Evaluación de seguridad.

Eventos

Los siguientes son ejemplos de eventos generados para las evaluaciones de puntaje de seguridad.

Resultado: APROBADO (ejemplo)

Event ID: 13
Level: Informational
Dell Trusted Device has completed a security scan of the system with service tag xxxxxxx at 9/28/2020 2:56:08 PM.
Result: PASSED

Score: 100

Risk Areas Scanned:
(Passed: 7, Warning: 0, Fail: 0)
- Antivirus solution detected and enabled: PASS
- BIOS Admin Password set: PASS
- BIOS Verification: PASS
- Disk Encryption: PASS
- Firewall solution detected and enabled: PASS
- Indicators of Attack detected: PASS
- TPM enabled: PASS

Resultado: PASSED, con advertencias (ejemplo)

Event ID: 14
Level: Warning
Dell Trusted Device has completed a security scan of the system with service tag xxxxxxx at 9/28/2020 2:56:08 PM.
Result: PASSED, with warnings

Score: 100

Risk Areas Scanned:
(Passed: 6, Warning: 1, Fail: 0)
- Antivirus solution detected and enabled: PASS
- BIOS Admin Password set: PASS
- BIOS Verification: PASS
- Disk Encryption: WARNING
- Firewall solution detected and enabled: PASS
- Indicators of Attack detected: PASS
- TPM enabled: PASS

Resultado: Falla (ejemplo).

Event ID: 15
Level: Error
Dell Trusted Device has completed a security scan of the system with service tag xxxxxxx at 9/28/2020 5:05:22 PM.
Result: FAILED
 
Score: 71
 
Risk Areas Scanned:
(Passed: 4, Warning: 1, Fail: 2)
- Antivirus solution detected and enabled: PASS
- BIOS Admin Password set: PASS
- BIOS Verification: PASS
- Disk Encryption: WARNING
- Firewall solution detected and enabled: PASS
- Indicators of Attack detected: FAIL
- TPM enabled: FAIL

Volver al principio

Verificación del BIOS

Si la verificación del BIOS se completa y se realiza correctamente, se escribe una entrada de nivel de información en el registro de eventos de aplicaciones de Dell que describe el resultado. Si no se puede completar el procesamiento de la verificación del BIOS por algún motivo, se escribe una entrada de nivel de error (o nivel de advertencia) en el registro de eventos del sistema de Windows que describe la falla. Una entrada escrita en el registro de eventos del sistema de Windows tiene un origen denominado Dell Trusted Device | Verificación del BIOS Intel.

Eventos

El ID de evento 4 indica los siguientes tipos de error:

Verificación fallida

BIOS Verification failed and have a Fail evaluation.
Event ID: 4
Level: Error

BIOS Verification : 1 (Failed Result)
[Displays the complete Json Payload.]

Detectar manipulación:

BIOS Verification failed and have a tampering detected error
Event ID: 4
Level: Error
BIOS Verification : 2 (Tampered Result)
[Displays the complete Json Payload.]

El ID de evento 2 indica los siguientes tipos de error:

Error de controlador

BIOS Verification failed and have a driver error.
Event ID: 2
Level: Error
BIOS Verification : 8 (Driver Error).
See log file for more information

Error de conexión de red

BIOS Verification failed and have a network connection error
Event ID: 2
Level: Error
BIOS Verification : 13 (Network Connectivity Error)
See log file for more information

Plataforma no compatible

BIOS Verification failed and have a platform unsupported error
Event ID: 2
Level: Error
BIOS Verification : 11 (Platform Not Currently Supported)
See log file for more information

Error desconocido

BIOS Verification failed and have an unknown error
Event ID: 2
Level: Error

BIOS Verification : 3 (Unknown Error).
See log file for more information

Error interno del servidor

BIOS Verification failed and have an internal error
Event ID: 2
Level: Error
BIOS Verification : 6 (Internal Error).
See log file for more information

Error de datos del BIOS no válidos

BIOS Verification failed and have an invalid bios data error
Event ID: 2
Level: Error
BIOS Verification : 9 (Invalid BIOS Data Error).
See log file for more information

Volver al principio

Indicadores de ataque

Los eventos generados por el plug-in de indicadores de ataque (IoA) están diseñados para informar cambios de estado en las cadenas de amenazas de IoA.

• Los eventos de IoA escritos en el registro de eventos del sistema de Windows tienen un origen denominado Dell Trusted Device | Eventos del BIOS e IoA.
• Los eventos de IoA escritos en el registro de eventos de la aplicación Dell tienen un origen denominado Trusted Device | Eventos del BIOS e IoA.

Eventos

El plug-in de IoA genera los siguientes eventos. Estos pueden tener contenido ligeramente variable, como <<tipo de ataque>> y <<cambios de atributos relevantes>>, según la cadena de amenaza involucrada. El contenido variable se reemplaza por el contenido real cuando se escribe el evento.

Las definiciones de ID de evento actual están vinculadas al estado actual de la amenaza:

• 10 indica que no se han cumplido los criterios de la cadena.
• 11 indica que los criterios de la cadena han alcanzado el nivel para un ataque parcial.
• 12 indica que se cumplieron plenamente los criterios de la cadena.

Se detectó un ataque parcial

When a partial attack is detected, the following event is written:
Event ID: 11
Level: Warning
A partial Indicator of Attack was detected (Category: <<Attack Type>>) based on the following events:
<<Relevant Attribute Changes>>

Un ataque parcial escala a un ataque completo:

When a partial attack escalates to a full attack, the following event is written:
Event ID: 12
Level: Error
A partial Indicator of Attack has escalated (Category: <<Attack Type>>) based on the following events:
<<Relevant Attribute Changes>>

Ataque parcial borrado

When a partial attack is cleared, the following event is written:
Event ID: 10
Level: Information
A partial Indicator of Attack has been cleared (Category: <<Attack Type>>).

Ataque completo

When a threat chain goes from clear to detecting a full attack, the following event is written:
Event ID: 12
Level: Error
An Indicator of Attack was detected (Category: <<Attack Type>>) based on the following events:
<<Relevant Attribute Changes>>

Ataque completo reducido a ataque parcial

When a full attack is reduced to a partial attack, the following event is written:
Event ID: 11
Level: Warning
An Indicator of Attack has been reduced (Category: <<Attack Type>>) based on the following events:
<<Relevant Attribute Changes>>

Ataque completo eliminado

When a full attack is cleared, the following event is written:
Event ID: 10
Level: Information
An Indicator of Attack has been cleared (Category: <<Attack Type>>).

Volver al principio

Verificación de ME

La verificación de ME maneja el proceso de verificación de ME. Si la verificación de ME se completa y se realiza correctamente, se escribe una entrada de nivel de información en el registro de eventos de aplicaciones de Dell que describe el resultado. Si no se puede completar el procesamiento de verificación de ME por algún motivo, se escribe una entrada de nivel de error (o nivel de advertencia) en el registro de eventos del sistema de Windows y en el registro de eventos de las aplicaciones de Dell que describe la falla:

• Una entrada escrita en el registro de eventos del sistema de Windows tiene un origen denominado Dell Trusted Device | Verificación de Intel ME.
• Una entrada escrita en el registro de eventos de la aplicación Dell tiene un origen denominado Trusted Device | Verificación de Intel ME.

Eventos

El plug-in de verificación de ME genera los siguientes eventos:

Las definiciones de ID de eventos actuales están vinculadas al nivel de registro:

• 18 indica que se trata de un tipo de entrada de información.
• 19 indica que es un tipo de entrada de advertencia.
• 20 indica que se trata de un tipo de entrada Error.

La verificación se realizó correctamente

ME Verification succeeded and have a Pass evaluation
Event ID: 18
Level: Information
Dell Trusted Device has completed an Intel ME Verification scan of the system with service tag G1CCLQ2 at 4/28/2021 2:56:08 PM.
Result: PASSED

Verificación fallida

ME Verification failed and have a Fail evaluation
Event ID: 20
Level: Error
Dell Trusted Device has completed an Intel ME Verification scan of the system with service tag G1CCLQ2 at 4/28/2021 2:56:08 PM.
Result: FAILED

Error de controlador

ME Verification failed and have a driver error
Event ID: 20
Level: Error
Dell Trusted Device has completed an Intel ME Verification scan of the system with service tag G1CCLQ2 at 4/28/2021 2:56:08 PM.
Result:Error. A driver error has occurred

Error de conexión de red

ME Verification failed and have a network connection error
Event ID: 20
Level: Error
Dell Trusted Device has completed an Intel ME Verification scan of the system with service tag G1CCLQ2 at 4/28/2021 2:56:08 PM.
Result:Error. A network connection error occurred

Plataforma no compatible

ME Verification failed and have a platform unsupported error
Event ID: 20
Level: Error
Dell Trusted Device has completed an Intel ME Verification scan of the system with service tag G1CCLQ2 at 4/28/2021 2:56:08 PM.
Result:Error. Platform not currently supported

Error interno del servidor

Event ID: 20
Level: Error
Dell Trusted Device has completed an Intel ME Verification scan of the system with service tag G1CCLQ2 at 4/28/2021 2:56:08 PM.
Result:Error. An internal error occurred within the server

Detectar manipulación:

ME Verification failed and have a tampering detected error
Event ID: 20
Level: Error
Dell Trusted Device has completed an Intel ME Verification scan of the system with service tag G1CCLQ2 at 4/28/2021 2:56:08 PM.
Result:Error. Tampering has been detected

Error desconocido

ME Verification failed and have an unknown error
Event ID: 20
Level: Error
Dell Trusted Device has completed an Intel ME Verification scan of the system with service tag G1CCLQ2 at 4/28/2021 2:56:08 PM.
Result:Error. An unknown error has occurred

Parámetro no válido

ME Verification issues a warning about invalid parameter
Event ID: 19
Level: Warning
Dell Trusted Device has completed an Intel ME Verification scan of the system with service tag G1CCLQ2 at 4/28/2021 2:56:08 PM.
Result:Warning. The parameter is invalid

Volver al principio

Atributos del BIOS utilizados en IoAs

IoAs	Captura de pantalla del BIOS
Arranque seguro
Intento de arranque heredado
Lista de arranque
Seguridad de UEFIBootPath
AutoOSThresholdRecovery
Permitir cambio a una versión anterior de Bios
CapsuleFirmwareUpdate
Recuperación automática del BIOS
TPMActivation
TPM
TPMClear
TPMPpiClearOverride
AutoEncendido
WakeOnLan
RemoteWipeInternalDrives
Alimentación USB
Estación de acoplamiento WakeOnDock
TPMRemoteActivation	Por confirmar
AdminPwMinLen
PwdMinLen	Por confirmar
StrongPassword
AdminSetupLockout
BIOSAdminPwd	Por confirmar
ClearBIOSLog	Por confirmar
Borrar PowerLog	Por confirmar
Borrar registro térmico	Por confirmar
Advertencia de intrusión en el chasis claro
ClearDellRMTLog	Por confirmar
Informes de intrusión del chasis
Intrusión en el chasis	N/D
Micrófono

Volver al principio

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.

• Visión general de la puntuación de seguridad de Dell Trusted Device en la consola de TechDirect