Uitsluitingen toevoegen in Dell Endpoint Security Suite Enterprise

Dit artikel beschrijft hoe u uitsluitingen toevoegt aan Dell Endpoint Security Suite Enterprise.

Betreffende producten:

• Dell Endpoint Security Suite Enterprise

Betroffen besturingssystemen

• Windows
• Mac
• Linux

Uitzonderingen kunnen worden toegevoegd aan Dell Endpoint Security Suite Enterprise voor compatibiliteit met software of scripts van derden.

1. Ga in een webbrowser naar de beheerconsole van Dell Data Security op https://servername.company.com:8443/webui.
   Opmerking:

   • Het voorbeeld servername.company.com kan afwijken van de server-DNS in uw omgeving.
   • De poort 8443 kan afwijken van de poort van de Remote Management Console in uw omgeving.
2. Meld u aan bij de beheerconsole van Dell Data Security.
   
3. Vouw in het linkerdeelvenster het tabblad Populaties uit en klik vervolgens op Enterprise.
   
4. Klik onder de subkop Bedreigingspreventie op Geavanceerde bedreigingspreventie.
   
5. Klik op Geavanceerde instellingen weergeven.
   
6. U kunt uitsluitingen toevoegen voor:
   • Geheugenbeveiliging
     • Bescherming tegen misbruik van het geheugen
   • Uitvoeringscontrole
     • Bescherming bij het opstarten
   • Applicatiecontrole
     • Beperkt wijzigingen van applicaties
   • Scriptcontrole
     • Bescherming tegen schadelijke scripts

Klik voor meer informatie over uitsluitingen op het betreffende besturingselement.

Geheugenbeveiliging

Dell Endpoint Security Suite Enterprise Memory Protection-uitsluitingen toevoegen

Duur: 02:55
Closed captions: Beschikbaar in meerdere talen.

7. Activeer de optie Uitvoerbare bestanden uitsluiten inschakelen.
8. Sluit uitvoerbare bestanden door het relatieve pad en de bestandsnaam in te vullen.
   
   Opmerking:
   Voorbeelden van uitsluitingen:

   • Windows
     • Juist: \Application\SubFolder\[EXECUTABLE].exe
     • Onjuist: C:\Application\SubFolder\
     • Het voorbeeld met het relatieve pad in Windows is op allebei van toepassing:
       • C:\Program\Application\SubFolder\[EXECUTABLE].exe
       • D:\Test\Application\SubFolder\[EXECUTABLE].exe
     • Wees voorzichtig bij het toevoegen van generieke relatieve paden omdat dit het gedrag van de beveiliging van uw omgeving mogelijk verzwakt.
   • Mac
     • Juist: /Users/application.app/[EXECUTABLE]
     • Onjuist: /Users/application.app
   • [EXECUTABLE] = De naam van de applicatie
   • Mapuitsluitingen ondersteunen geen netwerkpaden, jokertekens of speciale tekens.
   • Zet een uitsluiting tussen aanhalingstekens ("...") als een van de volgende tekens wordt gebruikt:
     • Komma (,)
     • Beugels ([...])
     • Tilde (~)
9. Klik rechtsboven op Opslaan.
   
10. Voer de policy door.
    Opmerking:

    • Voor gedetailleerde stappen voor het vastleggen van beleid, raadpleegt u Beleidsregels vastleggen voor Dell Data Security servers.
    • Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Raadpleeg voor meer informatie Controleren op beleidsupdates voor Dell Data Security.

Uitvoeringscontrole

7. Schakel onder Beveiligingsinstellingen de optie Specifieke mappen uitsluiten (inclusief submappen) in.
8. Specifieke mappen uitsluiten (inclusief submappen) door het absolute pad te vullen.
   
   Opmerking:
   Voorbeelden van uitsluitingen:

   • Windows
     • Juist: C:\Program Files\Dell
     • Onjuist: \Program Files\Dell\[EXECUTABLE].exe
   • Mac
     • Juist: /Mac\ HD/Users/Application\ Support/Dell
     • Onjuist: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
   • [EXECUTABLE] = De naam van de applicatie
9. Klik rechtsboven op Opslaan.
   
10. Voer de policy door.
    Opmerking:

    • Voor gedetailleerde stappen voor het vastleggen van beleid, raadpleegt u Beleidsregels vastleggen voor Dell Data Security servers.
    • Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Raadpleeg voor meer informatie Controleren op beleidsupdates voor Dell Data Security.

Applicatiecontrole

7. Door applicatiecontrole goedgekeurde mappen uitsluiten door het absolute pad te vullen.
   
   Opmerking: Voorbeelden van uitsluitingen:

   • Windows
     • Juist: C:\Program Files\Dell
     • Onjuist: \Program Files\Dell\[EXECUTABLE].exe
   • [EXECUTABLE] = De naam van de applicatie
   • Mapuitsluitingen ondersteunen geen netwerkpaden, jokertekens of speciale tekens.
   • Zet een uitsluiting tussen aanhalingstekens ("...") als een van de volgende tekens wordt gebruikt:
     • Komma (,)
     • Beugels ([...])
     • Tilde (~)
8. Klik rechtsboven op Opslaan.
   
9. Voer de policy door.
   Opmerking:

   • Voor gedetailleerde stappen voor het vastleggen van beleid, raadpleegt u Beleidsregels vastleggen voor Dell Data Security servers.
   • Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Raadpleeg voor meer informatie Controleren op beleidsupdates voor Dell Data Security.

Scriptcontrole

7. Schakel Scripts goedkeuren in mappen (en submappen) inschakelen.
8. Scripts goedkeuren in mappen (en submappen) inschakelen door het relatieve pad van de script-directory te vullen.
   
   Opmerking: Voorbeelden van uitsluitingen:

   • Windows
     • Juist: /Users/*/temp/script*.vbs
     • Onjuist: C:\Users\*\temp\script*.vbs\
     • Het relatieve voorbeeldpad van Windows is op beide van toepassing:
       • C:\Program\Application\ApprovedScripts\
       • D:\Test\Application\ApprovedScripts\
     • Wees voorzichtig bij het toevoegen van generieke relatieve paden omdat dit het gedrag van de beveiliging van uw omgeving mogelijk verzwakt.
   • Mac
     • Juist: /Mac\ HD/Users/Cases/ScriptsAllowed
     • Onjuist: /Mac HD/Users/*
   • Mappaden kunnen wijzen naar een lokaal station, een gekoppeld netwerkstation of een pad van een Universal Naming Convention (UNC).
   • Elk opgegeven mappad bevat ook eventuele submappen.
   • U kunt jokertekens (*) gebruiken bij de uitsluitingen in de scriptcontrole.
     • U hebt Dell Endpoint Security Suite Enterprise Agent versie 1491 of later nodig.
     • Voor de Dell Data Security (voorheen Dell Data Protection) server moet een strikte validatie zijn ingesteld op uitgeschakeld.
     • Uitsluitingen met jokertekens moeten voorwaartse schuine strepen gebruiken in de UNIX-stijl voor Windows-computers. Bijvoorbeeld: /windows/system*/
     • Het enige teken dat wordt ondersteund voor jokertekens is *.
     • Mapuitsluitingen met een jokerteken moeten een schuine streep hebben aan het einde van het pad om onderscheid te kunnen maken tussen een map en een bestand.
       • Map: /Windows/system32/*/
       • Bestand: /Windows/system32/*
     • Er moet een jokerteken worden toegevoegd voor elk niveau van de mapdiepte. Bijvoorbeeld, /folder/*/script.vbs lucifers \folder\test\script.vbs of \folder\exclude\script.vbs, maar werkt niet voor \folder\test\001\script.vbs. Dit vereist het volgende /folder/*/001/script.vbs of /folder/*/*/script.vbs.
     • Jokertekens ondersteunen volledige en gedeeltelijke uitsluitingen.
       • Volledige wildcard: /folder/*/script.vbs
       • Gedeeltelijke wildcard: /folder/test*/script.vbs
     • Jokertekens ondersteunen netwerkpaden.
   • Wildcards kunnen iemands beveiligingshouding verlagen als ze te breed worden gebruikt. Bijvoorbeeld door het uitsluiten van de gehele \Windows\Temp wordt niet aanbevolen.
9. Klik rechtsboven op Opslaan.
   
10. Voer de policy door.
    Opmerking:

    • Voor gedetailleerde stappen voor het vastleggen van beleid, raadpleegt u Beleidsregels vastleggen voor Dell Data Security servers.
    • Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Raadpleeg voor meer informatie Controleren op beleidsupdates voor Dell Data Security.

Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.