Hva er Dell Trusted Device
Summary: Dell Trusted Device (tidligere kalt Dell BIOS Verification) kan brukes til å validere at BIOS ikke er kompromittert eller ødelagt.
Instructions
Dell Trusted Device (tidligere kalt Dell BIOS Verification) er en del av Dell SafeBIOS-produktporteføljen. Dell Trusted Device-agenten inkluderer BIOS-verifisering, bilderegistrering og BIOS-hendelser og indikatorer for angrep. BIOS Verification gir kundene bekreftelse på at enheter er sikret under operativsystemet, et sted der IT-administratoren ikke er synlig. Det gjør at kundene kan bekrefte BIOS-integritet ved hjelp av en uavhengig prosess uten at oppstartsprosessen avbrytes. Når Dell Trusted Device-agenten har kjørt på endepunktet, vises et bestått eller et mislykket resultat (0 eller 1) på noen av disse stedene:
- Nettleser
- Kommandolinje
- Registeroppføring
- Hendelsesliste
- BIOS-logger
Hendelser og angrepsindikatorer gjør at administratorer kan analysere hendelser i Windows-hendelsesliste som kan tyde på at ondsinnede aktører prøver å angripe BIOS på virksomhetens endepunkter. Ondsinnede aktører kan endre BIOS-attributter for å få tilgang til bedriftens datamaskiner lokalt eller eksternt. Disse angrepsvektorene kan overvåkes og deretter reduseres gjennom BIOS-hendelser og indikatorer for angrep som kan overvåke BIOS-attributter.
Den tidligste versjonen av agenten, Dell BIOS Verification, utførte eksterne sammenligninger av den lokale BIOS-en med en fungerende BIOS fra Dell.
Berørte produkter:
- Dell Trusted Device-agent
- Dell BIOS Verification
- CrowdStrike Falcon
- SecureWorks Managed EDR
- VMware Carbon Black Cloud
- Secureworks Taegis XDR
Berørte versjoner:
- v1.0 og nyere
Berørte plattformer:
- Latitude
- OptiPlex
- Precision
- XPS
Berørte operativsystemer:
- Windows
Nedenfor finner du vanlige spørsmål om Dell Trusted Device:
Dell Trusted Device kan lastes ned fra Support for Trusted Device. Hvis du vil ha mer informasjon, kan du se Slik laster du ned Dell Trusted Device.
Versjonen av Dell Trusted Device kan identifiseres gjennom brukergrensesnittet, CLI eller installasjonsprogrammet. Hvis du vil ha mer informasjon, kan du se Slik identifiserer du versjonen av Dell Trusted Device.
Ulike utelatelser må legges til avhengig av versjonen av Dell Trusted Device. Hvis du vil ha mer informasjon, kan du se Antivirus-utelatelser for Dell Trusted Device.
BIOS Verification fra Dell Trusted Device bruker returkoder for å representere hvert mulige resultat. Hvis du vil ha mer informasjon, kan du se Slik kjører du BIOS-bekreftelse ved hjelp av en Dell Trusted Device.
Hvis resultatene av BIOS-bildet mislykkes, kan du se Slik gjenoppretter du BIOS på en Dell-datamaskin eller et Dell-nettbrett. Se BIOS-oppdateringsveiledningen hvis du vil ha mer informasjon om Dell-BIOS.
Informasjon om Dell Data Security-signeringssertifikater blir tilgjengelig med hver versjon som hvert signeringssertifikat brukes for. Hvis du vil ha mer informasjon, kan du se Oppdateringer av signeringssertifikater for Dell Data Security.
Logginnsamlingsprosessen for Dell Trusted Device krever aktivering av detaljrikdom, gjengivelse av problemet og innsamling av logger. Hvis du vil ha mer informasjon, kan du se Slik samler du inn Dell Trusted Device-logger.
- Informasjon for Dell Trusted Device finner du på Støtte for Dell Trusted Device.
- Informasjon for Dell BIOS Verification finner du på Støtte for Dell BIOS Verification.
Hvis du trenger telefonbasert støtte, kan du se Dell Data Security International Support Phone Numbers.
- Microsoft Intune: Dell Trusted Device bruker PowerShell-skript og konfigurasjon på agentnivå for å kommunisere samsvar med endepunkter. Hvis du vil ha mer informasjon, kan du se installasjons- og administratorveiledningen for Dell Trusted Device på Support for Dell Trusted Device – Manuals and Documents.
- Absolutt: Absolute bruker et skript til å inspisere installasjon og komponenter for Dell Trusted Device. Deretter returneres et valgt delsett med data til Absolute-konsollen via Egendefinerte enhetsfelt. Hvis du vil ha mer informasjon, kan du se Slik importerer du Dell Trusted Device-resultater til Absolute Using Custom Device Fields.
- CrowdStrike: CrowdStrike verifiserer integriteten og gyldigheten av BIOS-imaget på Dell-verter ved å bruke forbedret telemetri fra Dell Trusted Device. Hvis du vil ha mer informasjon, kan du se Stampe ut BIOS-trusler med maskinvareassistert sikkerhet.
Hvis du vil kontakte kundestøtten, kan du se Dell Data Security International Support Phone Numbers.
Gå til TechDirect for å generere en forespørsel om teknisk støtte på nettet.
Hvis du vil ha mer innsikt og ressurser, kan du bli med i forumet til Dells sikkerhetsfellesskap.