Як додати виключення в Dell Endpoint Security Suite Enterprise

У цій статті описано, як додати виключення до Dell Endpoint Security Suite Enterprise.

Продукти, на які вплинули:

• Dell Endpoint Security Suite Enterprise

Уражені операційні системи

• Вікна
• Комп'ютер Mac
• Лінукс

До Dell Endpoint Security Suite Enterprise можуть бути додані винятки для сумісності зі стороннім програмним забезпеченням або сценаріями.

1. У веб-браузері перейдіть на консоль адміністрування Dell Data Security за адресою https://servername.company.com:8443/webui.
   Примітка:

   • Приклад, servername.company.com, може відрізнятися від DNS сервера у вашому середовищі.
   • Порт 8443 може відрізнятися від порту консолі віддаленого керування у вашому середовищі.
2. Увійдіть у консоль адміністрування Dell Data Security.
   
3. В області меню ліворуч розгорніть вкладку Населення та виберіть пункт Підприємство.
   
4. У підзаголовку «Запобігання загрозам » виберіть пункт «Розширене запобігання загрозам».
   
5. Натисніть Показати додаткові налаштування.
   
6. Винятки можуть бути додані для:
   • Захист пам'яті
     • Захист від експлойтів у пам'яті
   • Контроль виконання
     • Захист від запуску виконання
   • Контроль додатків
     • Обмежує модифікації додатків
   • Керування сценарієм
     • Захист шкідливих скриптів

Щоб отримати додаткові відомості про виключення, клацніть відповідний елемент керування.

Захист пам'яті

Як додати винятки захисту корпоративної пам'яті Dell Endpoint Security Suite

Тривалість: 02:55
Приховані субтитри: Доступно кількома мовами

7. Встановіть прапорець Увімкнути Виключати виконувані файли.
8. Виключіть виконувані файли, заповнивши відносний шлях та ім'я файлу.
   
   Примітка:
   Приклади винятків:

   • Вікна
     • Правильний: \Application\SubFolder\[EXECUTABLE].exe
     • Неправильне: C:\Application\SubFolder\
     • Приклад відносного шляху Windows буде застосовуватися до обох:
       • C:\Program\Application\SubFolder\[EXECUTABLE].exe
       • D:\Test\Application\SubFolder\[EXECUTABLE].exe
     • Будьте обережні, додаючи загальні відносні шляхи, оскільки це потенційно може послабити стан безпеки вашого середовища.
   • Комп'ютер Mac
     • Правильний: /Users/application.app/[EXECUTABLE]
     • Неправильне: /Users/application.app
   • [EXECUTABLE] = Назва програми
   • Виключення папок не підтримують мережеві шляхи, символи узагальнення та спеціальні символи.
   • Візьміть виключення в лапки («...»), якщо використовується будь-який з наступних символів:
     • Кома (,)
     • Дужки ([...])
     • Тильда (~)
9. У верхньому правому куті натисніть Зберегти.
   
10. Дотримуйтесь політики.
    Примітка:

    • Щоб отримати детальні кроки щодо політики фіксації, зверніться до розділу Як зафіксувати політики для серверів безпеки даних Dell.
    • Endpoint отримає зміну політики після перезавантаження або опитування політик (залежно від того, який варіант відбудеться раніше). Для отримання додаткової інформації перегляньте статтю Як перевірити наявність оновлень політики для безпеки даних Dell.

Контроль виконання

7. У розділі «Параметри захисту» встановіть прапорець «Увімкнути виключення певних папок (включно з вкладеними папками)».
8. Виключіть певні папки (включно з вкладеними папками), заповнивши абсолютний шлях.
   
   Примітка:
   Приклади винятків:

   • Вікна
     • Правильний: C:\Program Files\Dell
     • Неправильне: \Program Files\Dell\[EXECUTABLE].exe
   • Комп'ютер Mac
     • Правильний: /Mac\ HD/Users/Application\ Support/Dell
     • Неправильне: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
   • [EXECUTABLE] = Назва програми
9. У верхньому правому куті натисніть Зберегти.
   
10. Дотримуйтесь політики.
    Примітка:

    • Щоб отримати детальні кроки щодо політики фіксації, зверніться до розділу Як зафіксувати політики для серверів безпеки даних Dell.
    • Endpoint отримає зміну політики після перезавантаження або опитування політик (залежно від того, який варіант відбудеться раніше). Для отримання додаткової інформації перегляньте статтю Як перевірити наявність оновлень політики для безпеки даних Dell.

Контроль додатків

7. Виключіть дозволені папки Application Control , заповнивши абсолютний шлях.
   
   Примітка: Приклади винятків:

   • Вікна
     • Правильно: C:\Program Files\Dell
     • Невірно: \Program Files\Dell\[EXECUTABLE].exe
   • [EXECUTABLE] = Назва програми
   • Виключення папок не підтримують мережеві шляхи, символи узагальнення та спеціальні символи.
   • Візьміть виключення в лапки («...»), якщо використовується будь-який з наступних символів:
     • Кома (,)
     • Дужки ([...])
     • Тильда (~)
8. У верхньому правому куті натисніть Зберегти.
   
9. Дотримуйтесь політики.
   Примітка:

   • Щоб отримати детальні кроки щодо політики фіксації, зверніться до розділу Як зафіксувати політики для серверів безпеки даних Dell.
   • Endpoint отримає зміну політики після перезавантаження або опитування політик (залежно від того, який варіант відбудеться раніше). Для отримання додаткової інформації перегляньте статтю Як перевірити наявність оновлень політики для безпеки даних Dell.

Керування сценарієм

7. Встановіть прапорець Увімкнути сценарії затвердження в папках (і підпапках).
8. Увімкніть параметр Затвердження сценаріїв у папках (і підпапках), заповнивши відносний шлях до каталогу скриптів.
   
   Примітка: Приклади винятків:

   • Вікна
     • Правильний: /Users/*/temp/script*.vbs
     • Неправильне: C:\Users\*\temp\script*.vbs\
     • Приклад відносного шляху Windows застосовується до обох:
       • C:\Program\Application\ApprovedScripts\
       • D:\Test\Application\ApprovedScripts\
     • Будьте обережні, додаючи загальні відносні шляхи, оскільки це потенційно може послабити стан безпеки вашого середовища.
   • Комп'ютер Mac
     • Правильний: /Mac\ HD/Users/Cases/ScriptsAllowed
     • Неправильне: /Mac HD/Users/*
   • Шляхи до папок можуть бути до локального диска, зіставленого мережевого диска або шляху до універсальної угоди іменування (UNC).
   • Будь-який вказаний шлях до папки також включає будь-які вкладені папки.
   • Символи узагальнення (*) можуть використовуватися у винятках Script Control.
     • Потрібен Dell Endpoint Security Suite Enterprise Agent версії 1491 або вище.
     • На сервері Dell Data Security (колишня назва Dell Data Protection) для суворої перевірки має бути вимкнено.
     • Для виключень із символів узагальнення для комп'ютерів із Windows потрібно використовувати прямі похилі риски в стилі UNIX. Наприклад: /windows/system*/
     • Єдиний символ, який підтримується для символів узагальнення, це *.
     • Виключення папок із символом узагальнення повинні мати скісну риску в кінці шляху, щоб розрізняти папку та файл.
       • Папку: /Windows/system32/*/
       • Файл: /Windows/system32/*
     • Для кожного рівня глибини папки потрібно додавати символ узагальнення. Наприклад /folder/*/script.vbs Матчі \folder\test\script.vbs або \folder\exclude\script.vbs, але не працює на \folder\test\001\script.vbs. Для цього потрібно або /folder/*/001/script.vbs або /folder/*/*/script.vbs.
     • Символи узагальнення підтримують повні та часткові виключення.
       • Повний символ узагальнення: /folder/*/script.vbs
       • Часткове узагальнення: /folder/test*/script.vbs
     • Символи узагальнення підтримують мережеві шляхи.
   • Символи узагальнення можуть знизити позицію безпеки, якщо використовувати їх занадто широко. Наприклад, виключаючи весь \Windows\Temp папку не рекомендується.
9. У верхньому правому куті натисніть Зберегти.
   
10. Дотримуйтесь політики.
    Примітка:

    • Щоб отримати детальні кроки щодо політики фіксації, зверніться до розділу Як зафіксувати політики для серверів безпеки даних Dell.
    • Endpoint отримає зміну політики після перезавантаження або опитування політик (залежно від того, який варіант відбудеться раніше). Для отримання додаткової інформації перегляньте статтю Як перевірити наявність оновлень політики для безпеки даних Dell.

Щоб зв'язатися зі службою підтримки, зверніться до номерів телефонів міжнародної підтримки Dell Data Security.
Перейдіть до TechDirect , щоб згенерувати запит на технічну підтримку онлайн.
Щоб отримати додаткову статистику та ресурси, приєднуйтесь до форуму спільноти Dell Security Community.