Dell Trusted Device Events weergeven in Windows Event Viewer

Dell Trusted Device maakt deel uit van de Dell SafeBIOS productportfolio. Dell Trusted Device is een applicatie die de beveiligingsstatus van het lokale eindpunt en aanbevolen acties voor beveiligingsbewaking biedt. Dell Trusted Device bevat de volgende functies:

• BIOS-verificatie
• BIOS-gebeurtenissen en aanvalsindicatoren
• BIOS Image Capture
• Intel ME-verificatie
• Verificatie van beveiligde onderdelen (in de cloud)
• Veelvoorkomende kwetsbaarheden en blootstellingen (CVE)
• Beveiligingsrisico beschermingsscore
• Dell Event Repository en SIEM-integratie (Security Information and Event Management)

Betreffend product:

• Dell Trusted Device

Betreffende versies:

• Dell Trusted Device versie 6.1 en hoger

Betreffende platforms:

• Windows 10
• Windows 11

Betreffende hardware:

• Latitude
• OptiPlex
• Precision
• XPS

Als u Dell Trusted Device Events wilt weergeven in de Windows Event Viewer, opent u de Windows Event Viewer. Vervolgens kunt u BIOS Events & Indicators of Attack (IoA),BIOS Verification, Intel Management Engine Verification (Intel ME),Secured Component Verification (SCV) en Common Vulnerabilities and Exposures (CVE) bekijken.

Open Windows Event Viewer

1. Klik in de Dell Trusted Device Local Console onder de Windows Systeemkoppelingen op Logboeken.

2. Vouw in Event ViewerApplicatie- en servicelogboeken uit en selecteer vervolgens Dell Trusted Device.

3. De kolom Bron kan worden gebruikt om gebeurtenisberichten te filteren op categorietypen. De onderstaande secties van dit artikel bieden extra context van wat deze classificaties betekenen.

BIOS Events & Indicators of Attack (IoA)

Met BIOS Events & Indicators of Attack kunnen beheerders gebeurtenissen in de Windows Event Viewer analyseren die kunnen duiden op kwaadwillenden die het BIOS op bedrijfseindpunten aanvallen. Kwaadwillenden veranderen BIOS-kenmerken om lokaal of op afstand toegang te krijgen tot bedrijfscomputers. Deze aanvalsvectoren kunnen worden bewaakt en vervolgens worden verholpen via de BIOS Events & Indicators of Attack-functies die de BIOS-kenmerken kunnen bewaken. De Dell Trusted Device agent verzamelt BIOS-kenmerken na de installatie en standaard elke 12 uur. Gegevens over BIOS-gebeurtenissen en -indicatoren van aanvallen worden 200 dagen bewaard.

Dell Technologies raadt aan om een SIEM-product te gebruiken om logboeken en gebeurtenissen op te halen. Beheerders moeten de resultaten verstrekken aan hun SOC-team (Security Operations Center) om de juiste herstelstrategieën te bepalen.

BIOS-verificatie

BIOS-verificatie vergelijkt de huidige BIOS-versie van het apparaat met de laatst beschikbare versie. Als er een verouderde versie aanwezig is, schrijft BIOS-verificatie het volgende naar de Windows Event Viewer:

De BIOS-verificatie wordt standaard elke 24 uur uitgevoerd.

Intel Management Engine Verification (Intel ME)

De Intel Management Engine (Intel ME) is een onafhankelijke microcontroller die is ingebouwd in Intel processorchipsets. Intel ME biedt een interface tussen het besturingssysteem, de hardware en het BIOS.

De Dell Trusted Device agent scant en controleert of de Intel ME-firmware aanwezig en ongewijzigd is na de eerste installatie, het opstarten en elke 24 uur.

Verificatie van beveiligde onderdelen (SCV)

Verificatie van beveiligde componenten (in de cloud) is een aanbod om de leveringsketen te garanderen waarmee u de integriteit van de componenten in uw Dell computer kunt controleren. Dell Trusted Device vergelijkt de gegevens van componenten op uw computer met een off-host-certificaat met de unieke ID's van systeemcomponenten die door Dell zijn gegenereerd en ondertekend tijdens het assemblageproces in de fabriek. Verificatie van beveiligde onderdelen (in de cloud) verifieert de volgende componenten:

• Processor (CPU)
• Trusted Platform Module (TPM)
• Vaste storage
• Onboard Networking
• Geheugen (RAM)
• Moederbord
• Systeeminformatie

Dell Trusted Device voert componentverificatie uit na de installatie en bij elke opstartprocedure. Voor elk onderdeel schrijft Dell Trusted Device een voldoende of mislukt tijdstempel naar Windows-logboeken.

Veelvoorkomende kwetsbaarheden en blootstellingen (CVE)

Dell Trusted Device is ontworpen voor het identificeren en detecteren van CVE's met betrekking tot het BIOS. Bij het opstarten evalueert Dell Trusted Device de huidige BIOS-versie van uw apparaat en vergelijkt deze met de nieuwste beschikbare versie. Vervolgens wordt het gat tussen deze versies geanalyseerd en worden de Dell beveiligingsaanbevelingen (DSA's) geïdentificeerd die zijn opgelost in de nieuwere BIOS-versie. Een DSA vertegenwoordigt een verzameling van een of meer CVE's.