Как добавить исключения в Dell Endpoint Security Suite Enterprise

В этой статье рассказывается, как добавить исключения в Dell Endpoint Security Suite Enterprise.

Затронутые продукты:

• Dell Endpoint Security Suite Enterprise

Затронутые операционные системы:

• Windows
• Mac
• Linux

Исключения могут быть добавлены в Dell Endpoint Security Suite Enterprise для обеспечения совместимости с программным обеспечением или сценариями сторонних производителей.

1. В браузере перейдите в консоль администрирования Dell Data Security по адресу https://servername.company.com:8443/webui.
   Примечание.

   • Адрес servername.company.com может отличаться от сервера DNS в вашей среде.
   • Порт 8443 может отличаться от порта консоли удаленного управления в вашей среде.
2. Войдите в консоль администрирования Dell Data Security.
   
3. В левой панели меню разверните вкладку Заполнения и нажмите Корпоративные.
   
4. В подзаголовке Предотвращение угроз клик Предотвращение угроз повышенной сложности.
   
5. Нажмите Показать дополнительные настройки.
   
6. Исключения могут быть добавлены для:
   • Защита памяти
     • Защита от эксплойтов памяти
   • Execution Control
     • Защита запуска выполнения
   • Application Control
     • Ограничение изменений приложения
   • Script Control
     • Защита от вредоносного сценария

Для получения дополнительной информации об исключениях нажмите соответствующий элемент управления.

Защита памяти

Как добавить исключения защиты памяти Dell Endpoint Security Suite Enterprise

Продолжительность: 02:55
Субтитры: Доступны на нескольких языках

7. Установите флажок Исключить исполняемые файлы.
8. Исключите исполняемые файлы, указав относительный путь и имя файла.
   
   Примечание.
   Примеры исключений:

   • Windows
     • Правильно: \Application\SubFolder\[EXECUTABLE].exe
     • Неправильно: C:\Application\SubFolder\
     • Пример относительного пути Windows применим к обоим:
       • C:\Program\Application\SubFolder\[EXECUTABLE].exe
       • D:\Test\Application\SubFolder\[EXECUTABLE].exe
     • Будьте осторожны при добавлении общих относительных путей, так как это может привести к снижению уровня безопасности среды.
   • Mac
     • Правильно: /Users/application.app/[EXECUTABLE]
     • Неправильно: /Users/application.app
   • [EXECUTABLE] = Имя приложения
   • Исключения папок не поддерживают сетевые пути, подстановочные знаки или специальные символы.
   • Заключите исключение в кавычки ("…"), если используются следующие символы:
     • Запятая (,)
     • Скобки ([…])
     • Тильда (~)
9. В правом верхнем углу нажмите Save.
   
10. Подтвердите политику.
    Примечание.

    • Подробные инструкции по применению политики см. в статье Как подтверждать политики для серверов Dell Data Security.
    • Изменение политики на конечной точке будет выполнено после перезагрузки или опроса политики (В зависимости от того, что произойдет быстрее). Для получения дополнительной информации см. статью Как проверить наличие обновлений политики для Dell Data Security.

Execution Control

7. В разделе «Параметры защиты» установите флажок Исключить определенные папки (включая подпапки) .
8. Исключите определенные папки (включая подпапки), указав абсолютный путь.
   
   Примечание.
   Примеры исключений:

   • Windows
     • Правильно: C:\Program Files\Dell
     • Неправильно: \Program Files\Dell\[EXECUTABLE].exe
   • Mac
     • Правильно: /Mac\ HD/Users/Application\ Support/Dell
     • Неправильно: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
   • [EXECUTABLE] = Имя приложения
9. В правом верхнем углу нажмите Save.
   
10. Подтвердите политику.
    Примечание.

    • Подробные инструкции по применению политики см. в статье Как подтверждать политики для серверов Dell Data Security.
    • Изменение политики на конечной точке будет выполнено после перезагрузки или опроса политики (В зависимости от того, что произойдет быстрее). Для получения дополнительной информации см. статью Как проверить наличие обновлений политики для Dell Data Security.

Application Control

7. Исключите разрешенные папки управления приложениями, указав абсолютный путь.
   
   Примечание. Примеры исключений:

   • Windows
     • Правильно: C:\Program Files\Dell
     • Неправильно: \Program Files\Dell\[EXECUTABLE].exe
   • [EXECUTABLE] = Имя приложения
   • Исключения папок не поддерживают сетевые пути, подстановочные знаки или специальные символы.
   • Заключите исключение в кавычки ("…"), если используются следующие символы:
     • Запятая (,)
     • Скобки ([…])
     • Тильда (~)
8. В правом верхнем углу нажмите Save.
   
9. Подтвердите политику.
   Примечание.

   • Подробные инструкции по применению политики см. в статье Как подтверждать политики для серверов Dell Data Security.
   • Изменение политики на конечной точке будет выполнено после перезагрузки или опроса политики (В зависимости от того, что произойдет быстрее). Для получения дополнительной информации см. статью Как проверить наличие обновлений политики для Dell Data Security.

Script Control

7. Установите флажок Утвердить сценарии в папках (и подпапках).
8. Включите параметр Утвердить сценарии в папках (и подпапках), указав относительный путь к каталогу сценариев.
   
   Примечание. Примеры исключений:

   • Windows
     • Правильно: /Users/*/temp/script*.vbs
     • Неправильно: C:\Users\*\temp\script*.vbs\
     • Пример относительного пути Windows применяется к обоим объектам:
       • C:\Program\Application\ApprovedScripts\
       • D:\Test\Application\ApprovedScripts\
     • Будьте осторожны при добавлении общих относительных путей, так как это может привести к снижению уровня безопасности среды.
   • Mac
     • Правильно: /Mac\ HD/Users/Cases/ScriptsAllowed
     • Неправильно: /Mac HD/Users/*
   • Пути к папкам могут быть на локальных дисках, подключенных сетевых дисках или являться универсальным путем именования (UNC).
   • Любой указанный путь к папке также включает любые подпапки.
   • Подстановочные знаки (*) можно использовать в исключениях управления сценариями.
     • Требуется агент Dell Endpoint Security Suite Enterprise версии 1491 или выше.
     • Для сервера Dell Data Security (ранее Dell Data Protection) должна быть установлена строгая проверка «Отключено».
     • В исключениях с подстановочными знаками для компьютеров Windows должны использоваться косые черты в стиле UNIX. Пример. /windows/system*/
     • Из подстановочных знаков поддерживается только символ *.
     • Исключения папок с подстановочным знаком должны иметь косую черту в конце пути, чтобы различать папки и файлы.
       • Папка: /Windows/system32/*/
       • Файл: /Windows/system32/*
     • Для каждого уровня глубины папки необходимо добавлять подстановочный знак. Например, /folder/*/script.vbs спички \folder\test\script.vbs или \folder\exclude\script.vbs, но не работает для \folder\test\001\script.vbs. Для этого потребуется либо /folder/*/001/script.vbs или /folder/*/*/script.vbs.
     • Подстановочные знаки поддерживают полное и частичное исключение.
       • Полный подстановочный знак: /folder/*/script.vbs
       • Частичный подстановочный знак: /folder/test*/script.vbs
     • Подстановочные знаки поддерживают сетевые пути.
   • Подстановочные знаки могут снизить уровень безопасности при слишком широком использовании. Например, исключив все \Windows\Temp папка не рекомендуется.
9. В правом верхнем углу нажмите Save.
   
10. Подтвердите политику.
    Примечание.

    • Подробные инструкции по применению политики см. в статье Как подтверждать политики для серверов Dell Data Security.
    • Изменение политики на конечной точке будет выполнено после перезагрузки или опроса политики (В зависимости от того, что произойдет быстрее). Для получения дополнительной информации см. статью Как проверить наличие обновлений политики для Dell Data Security.

Чтобы связаться со службой поддержки, см. Номера телефонов международной службы поддержки Dell Data Security.
Перейдите в TechDirect, чтобы создать запрос на техническую поддержку в режиме онлайн.
Для получения дополнительной информации и ресурсов зарегистрируйтесь на форуме сообщества Dell Security.