Come aggiungere esclusioni a Dell Endpoint Security Suite Enterprise

Questo articolo illustra come aggiungere esclusioni a Dell Endpoint Security Suite Enterprise.

Prodotti interessati:

• Dell Endpoint Security Suite Enterprise

Sistemi operativi interessati

• Windows
• Mac
• Linux

È possibile aggiungere esclusioni a Dell Endpoint Security Suite Enterprise per garantire la compatibilità con software o script di terze parti.

1. Da un web browser, accedere alla console di amministrazione di Dell Data Security all'indirizzo https://servername.company.com:8443/webui.
   Nota:

   • L'esempio, servername.company.com, può differire dal server DNS nell'ambiente.
   • La porta, 8443, può differire dalla porta della console di gestione remota nell'ambiente.
2. Accedere alla console di amministrazione di Dell Data Security.
   
3. Nel riquadro del menu a sinistra, espandere la scheda Populations, quindi cliccare su Enterprise.
   
4. Nella sezione Threat Prevention, cliccare su Advanced Threat Prevention.
   
5. Cliccare su Show advanced settings.
   
6. Le esclusioni possono essere aggiunte per:
   • Memory Protection
     • Protezione da exploit della memoria
   • Execution Control
     • Protezione dall'avvio dell'esecuzione
   • Application Control
     • Limita le modifiche alle applicazioni
   • Controllo mediante script
     • Protezione da script malevoli

Per maggiori informazioni sulle esclusioni, cliccare sul controllo appropriato.

Memory Protection

How to Add Dell Endpoint Security Suite Enterprise Memory Protection Exclusions

Durata: 02:55
Sottotitoli: Disponibile in più lingue

7. Selezionare Enable Exclude executable files.
8. Escludere i file eseguibili popolando il percorso e il nome file relativi.
   
   Nota:
   Esclusioni di esempio:

   • Windows
     • Corretto: \Application\SubFolder\[EXECUTABLE].exe
     • Errato: C:\Application\SubFolder\
     • L'esempio di percorso relativo di Windows si applica a:
       • C:\Program\Application\SubFolder\[EXECUTABLE].exe
       • D:\Test\Application\SubFolder\[EXECUTABLE].exe
     • Prestare attenzione durante l'aggiunta di percorsi relativi generici in quanto potrebbe potenzialmente indebolire l'approccio di sicurezza dell'ambiente.
   • Mac
     • Corretto: /Users/application.app/[EXECUTABLE]
     • Errato: /Users/application.app
   • [EXECUTABLE] = Nome dell'applicazione
   • Le esclusioni di cartelle non supportano percorsi di rete, caratteri jolly e caratteri speciali.
   • Racchiudere un'esclusione tra virgolette ("...") se si utilizza uno dei seguenti caratteri:
     • Virgola (,)
     • Parentesi quadre ([…])
     • Tilde (~)
9. In alto a destra, cliccare su Save.
   
10. Eseguire il commit della policy.
    Nota:

    • Per la procedura dettagliata sul commit di una policy, consultare Come eseguire il commit di policy per i server Dell Data Security.
    • L'endpoint otterrà la modifica della policy dopo un riavvio o un polling della policy (qualsiasi opzione si verifichi per prima). Per ulteriori informazioni, consultare Come verificare la disponibilità di aggiornamenti delle policy per Dell Data Security.

Execution Control

7. In Protection Settings cliccare su Enable Exclude Specific Folders (includes subfolders).
8. Popolare il percorso assoluto in Exclude Specific Folders (includes subfolders).
   
   Nota:
   Esclusioni di esempio:

   • Windows
     • Corretto: C:\Program Files\Dell
     • Errato: \Program Files\Dell\[EXECUTABLE].exe
   • Mac
     • Corretto: /Mac\ HD/Users/Application\ Support/Dell
     • Errato: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
   • [EXECUTABLE] = Nome dell'applicazione
9. In alto a destra, cliccare su Save.
   
10. Eseguire il commit della policy.
    Nota:

    • Per la procedura dettagliata sul commit di una policy, consultare Come eseguire il commit di policy per i server Dell Data Security.
    • L'endpoint otterrà la modifica della policy dopo un riavvio o un polling della policy (qualsiasi opzione si verifichi per prima). Per ulteriori informazioni, consultare Come verificare la disponibilità di aggiornamenti delle policy per Dell Data Security.

Application Control

7. Popolare il percorso assoluto in Exclude Application Control Allowed Folders.
   
   Nota: Esclusioni di esempio:

   • Windows
     • Corretto: C:\Program Files\Dell
     • Errato: \Program Files\Dell\[EXECUTABLE].exe
   • [EXECUTABLE] = Nome dell'applicazione
   • Le esclusioni di cartelle non supportano percorsi di rete, caratteri jolly e caratteri speciali.
   • Racchiudere un'esclusione tra virgolette ("...") se si utilizza uno dei seguenti caratteri:
     • Virgola (,)
     • Parentesi quadre ([…])
     • Tilde (~)
8. In alto a destra, cliccare su Save.
   
9. Eseguire il commit della policy.
   Nota:

   • Per la procedura dettagliata sul commit di una policy, consultare Come eseguire il commit di policy per i server Dell Data Security.
   • L'endpoint otterrà la modifica della policy dopo un riavvio o un polling della policy (qualsiasi opzione si verifichi per prima). Per ulteriori informazioni, consultare Come verificare la disponibilità di aggiornamenti delle policy per Dell Data Security.

Controllo mediante script

7. Selezionare Enable Approve Scripts in Folders (and Subfolders).
8. Popolare il percorso relativo della script directory in Enable Approve Scripts in Folders (and Subfolders).
   
   Nota: Esclusioni di esempio:

   • Windows
     • Corretto: /Users/*/temp/script*.vbs
     • Errato: C:\Users\*\temp\script*.vbs\
     • Il percorso relativo di Windows di esempio si applica a entrambi:
       • C:\Program\Application\ApprovedScripts\
       • D:\Test\Application\ApprovedScripts\
     • Prestare attenzione durante l'aggiunta di percorsi relativi generici in quanto potrebbe potenzialmente indebolire l'approccio di sicurezza dell'ambiente.
   • Mac
     • Corretto: /Mac\ HD/Users/Cases/ScriptsAllowed
     • Errato: /Mac HD/Users/*
   • I percorsi delle cartelle possono essere quelli di un'unità locale, un'unità di rete mappata o un percorso UNC (Universal Naming Convention).
   • Qualsiasi percorso di cartella specificato include anche le eventuali sottocartelle.
   • I caratteri jolly (*) possono essere utilizzati nelle esclusioni Script Control.
     • È richiesto Dell Endpoint Security Suite Enterprise Agent 1491 o versione successiva.
     • Per il server Dell Data Security (in precedenza Dell Data Protection) la convalida rigorosa deve essere impostata su disabilitata.
     • Per le esclusioni con caratteri jolly, è necessario utilizzare le barre in avanti in stile UNIX nei computer Windows. Ad esempio: /windows/system*/
     • L'unico carattere jolly supportato è *.
     • Per le esclusioni delle cartelle con un carattere jolly. è necessario utilizzare una barra alla fine del percorso per fare distinzione tra una cartella e un file.
       • Cartella: /Windows/system32/*/
       • File: /Windows/system32/*
     • È necessario aggiungere un carattere jolly per ogni livello di profondità di cartella. Esempio: /folder/*/script.vbs Corrisponde \folder\test\script.vbs oppure \folder\exclude\script.vbs, ma non funziona per \folder\test\001\script.vbs. A tal fine è necessario /folder/*/001/script.vbs oppure /folder/*/*/script.vbs.
     • I caratteri jolly supportano esclusioni complete e parziali.
       • Carattere jolly completo: /folder/*/script.vbs
       • Carattere jolly parziale: /folder/test*/script.vbs
     • I caratteri jolly supportano i percorsi di rete.
   • i caratteri jolly possono ridurre il livello di sicurezza se usati in larga misura. Ad esempio, escludendo l'intero \Windows\Temp non è consigliato.
9. In alto a destra, cliccare su Save.
   
10. Eseguire il commit della policy.
    Nota:

    • Per la procedura dettagliata sul commit di una policy, consultare Come eseguire il commit di policy per i server Dell Data Security.
    • L'endpoint otterrà la modifica della policy dopo un riavvio o un polling della policy (qualsiasi opzione si verifichi per prima). Per ulteriori informazioni, consultare Come verificare la disponibilità di aggiornamenti delle policy per Dell Data Security.

Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.