Como exibir eventos do Dell Trusted Device no Visualizador de Eventos do Windows

O Dell Trusted Device faz parte do portfólio de produtos Dell SafeBIOS. O Dell Trusted Device é um aplicativo que fornece o status de segurança do endpoint local e ações recomendadas para monitoramento de segurança. O Dell Trusted Device inclui os seguintes recursos:

• BIOS Verification
• Eventos do BIOS e Indicadores de ataque
• Captura de imagem do BIOS
• Verificação do Intel ME
• Verificação de componentes protegidos (na nuvem)
• Vulnerabilidades e exposições comuns (CVE)
• Pontuação de proteção de risco de segurança
• Integração do Dell Event Repository e do gerenciamento de eventos e informações de segurança (SIEM)

Produto afetado:

• Dell Trusted Device

Versões afetadas:

• Dell Trusted Device versão 6.1 e posterior

Plataformas afetadas:

• Windows 10
• Windows 11

Hardware afetado:

• Latitude
• OptiPlex
• Dell Precision
• XPS

Para exibir os eventos do Dell Trusted Device no Visualizador de Eventos do Windows, abra o Visualizador de Eventos do Windows. A partir daí, você pode analisar Eventos do BIOS e Indicadores de ataque (IoA), Verificação do BIOS, Verificação do Intel Management Engine (Intel ME), Verificação de componentes protegidos (SCV) e Vulnerabilidades e exposições comuns (CVE).

Abra o Visualizador de Eventos do Windows

1. No Console local do Dell Trusted Device, em Links do sistema Windows, clique em Visualizador de eventos.
   
2. No Visualizador de eventos, expanda Logs de aplicativos e serviços e selecione Dell Trusted Device.
   
3. A coluna de origem pode ser usada para filtrar mensagens de eventos por tipos de categoria. As seções abaixo deste artigo ajudam a fornecer contexto adicional do que essas classificações significam.

Eventos do BIOS e indicadores de ataque (IoA)

O recurso Eventos do BIOS & Indicadores de ataque permite que os administradores analisem eventos no Visualizador de Eventos do Windows que possam indicar agentes mal-intencionados direcionados ao BIOS em endpoints empresariais. Os itens críticos alteram atributos do BIOS para obter acesso a computadores empresariais local ou remotamente. Esses vetores de ataque podem ser monitorados e atenuados por meio da capacidade dos recursos Eventos do BIOS e Indicadores de ataque de monitorar os atributos do BIOS. Por padrão, o agente Dell Trusted Device coleta atributos do BIOS após a instalação e a cada 12 horas. Os dados de Eventos do BIOS e Indicadores de ataque são retidos por 200 dias.

A Dell Technologies recomenda o uso de um produto SIEM para recuperar logs e eventos. Os administradores devem fornecer resultados à equipe do centro de operações de segurança (SOC) para determinar as estratégias de correção apropriadas.

BIOS Verification

O BIOS Verification compara a versão atual do BIOS do dispositivo com a versão mais recente disponível. Se uma versão desatualizada estiver presente, o BIOS Verification gravará o seguinte no Visualizador de Eventos do Windows:

A verificação do BIOS é executada a cada 24 horas por padrão.

Verificação do mecanismo de gerenciamento Intel (Intel ME)

O Intel Management Engine (Intel ME) é um microcontrolador independente integrado aos chipsets de processador Intel. O Intel ME oferece uma interface entre o sistema operacional, o hardware e o BIOS.

O agente de Dispositivo confiável da Dell examina e verifica se o firmware do Intel ME está presente e não foi adulterado após a instalação inicial, a inicialização e a cada 24 horas.

Verificação de componentes protegidos (SCV)

A Verificação de componentes protegidos (na nuvem) é uma oferta de garantia da cadeia de suprimentos que permite verificar a integridade dos componentes dentro de seu computador Dell. O Dell Trusted Device compara os detalhes do componente em seu computador com um certificado fora do host que contém os IDs exclusivos dos componentes do sistema gerados e assinados pela Dell durante o processo de montagem de fábrica. A Verificação de componentes protegidos (na nuvem) verifica os seguintes componentes:

• Processador (CPU)
• Módulo TPM (Trusted Platform Module)
• Armazenamento fixo
• Sistema de rede integrado
• Memória (RAM)
• Placa-mãe
• Informações do sistema

O Dell Trusted Device executa a verificação de componentes após a instalação e em todas as inicializações. Para cada componente, o Dell Trusted Device grava uma reprovação ou aprovação de registro de data e hora para o Visualizador de Eventos do Windows.

Vulnerabilidades e exposições comuns (CVE)

O Dell Trusted Device foi projetado para identificar e detectar CVEs referentes ao BIOS. Após a inicialização, o Dell Trusted Device avalia a versão atual do BIOS do dispositivo e a compara com a versão mais recente disponível. Em seguida, ele analisa a lacuna entre essas versões e identifica os Aconselhamentos de segurança da Dell (DSAs) que foram resolvidos na versão mais recente do BIOS. Um DSA representa um conjunto de um ou mais CVEs.