Как добавить исключения в Dell Endpoint Security Suite Enterprise

В этой статье рассказывается, как добавить исключения в Dell Endpoint Security Suite Enterprise.

Затронутые продукты:

• Dell Endpoint Security Suite Enterprise

Затронутые операционные системы:

• Windows
• Mac
• Linux

Для обеспечения совместимости с программным обеспечением или сценариями сторонних производителей может потребоваться добавление исключений в Dell Endpoint Security Suite Enterprise.

1. В браузере перейдите в консоль администрирования Dell Data Security по адресу https://servername.company.com:8443/webui.
   Примечание.

   • Адрес servername.company.com может отличаться от сервера DNS в вашей среде.
   • Порт 8443 может отличаться от порта консоли удаленного управления в вашей среде.
2. Войдите в консоль администрирования Dell Data Security.
   
3. В левой панели меню разверните вкладку Заполнения и нажмите Корпоративные.
   
4. В подзаголовке Предотвращение угроз клик Предотвращение угроз повышенной сложности.
   
5. Нажмите Показать дополнительные настройки.
   
6. Исключения могут быть добавлены для:
   • Защита памяти
     • Защита от эксплойтов памяти
   • Execution Control
     • Защита запуска выполнения
   • Управление приложениями
     • Ограничение изменений приложения
   • Управление сценариями
     • Защита от вредоносного сценария

Для получения дополнительной информации об исключениях нажмите соответствующий элемент управления.

Защита памяти

Как добавить исключения защиты памяти Dell Endpoint Security Suite Enterprise

Продолжительность: 02:55
Субтитры: доступны на нескольких языках.

7. Установите флажок Исключить исполняемые файлы.
8. Исключите исполняемые файлы, указав относительный путь и имя файла.
   
   Примечание.
   Примеры исключений:

   • Windows
     • Правильно: \Application\SubFolder\[EXECUTABLE].exe
     • Неправильно: C:\Application\SubFolder\
     • Пример относительного пути Windows применим к обоим:
       • C:\Program\Application\SubFolder\[EXECUTABLE].exe
       • D:\Test\Application\SubFolder\[EXECUTABLE].exe
     • Будьте осторожны при добавлении общих относительных путей, так как это может привести к снижению уровня безопасности среды.
   • Mac
     • Правильно: /Users/application.app/[EXECUTABLE]
     • Неправильно: /Users/application.app
   • [EXECUTABLE] = Имя приложения
   • Исключения папок не поддерживают сетевые пути, подстановочные знаки или специальные символы.
   • Заключите исключение в кавычки ("…"), если используются следующие символы:
     • Запятая (,)
     • Скобки ([…])
     • Тильда (~)
9. В правом верхнем углу нажмите Save.
   
10. Подтвердите политику.
    Примечание.

    • Подробные инструкции по подтверждению политики см. в разделе Как подтвердить политики для серверов Dell Data Security/Dell Data Protection.
    • Изменение политики на конечной точке будет выполнено после перезагрузки или опроса политики (В зависимости от того, что произойдет быстрее). Подробнее см. в документе Как проверить наличие обновлений политики для Dell Data Security/Dell Data Protection.

Execution Control

7. В разделе «Параметры защиты» установите флажок Исключить определенные папки (включая подпапки) .
8. Исключите определенные папки (включая подпапки), указав абсолютный путь.
   
   Примечание.
   Примеры исключений:

   • Windows
     • Правильно: C:\Program Files\Dell
     • Неправильно: \Program Files\Dell\[EXECUTABLE].exe
   • Mac
     • Правильно: /Mac\ HD/Users/Application\ Support/Dell
     • Неправильно: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
   • [EXECUTABLE] = Имя приложения
9. В правом верхнем углу нажмите Save.
   
10. Подтвердите политику.
    Примечание.

    • Подробные инструкции по подтверждению политики см. в разделе Как подтвердить политики для серверов Dell Data Security/Dell Data Protection.
    • Изменение политики на конечной точке будет выполнено после перезагрузки или опроса политики (В зависимости от того, что произойдет быстрее). Подробнее см. в документе Как проверить наличие обновлений политики для Dell Data Security/Dell Data Protection.

Управление приложениями

7. Исключите разрешенные папки управления приложениями, указав абсолютный путь.
   
   Примечание. Примеры исключений:

   • Windows
     • Правильно: C:\Program Files\Dell
     • Неправильно: \Program Files\Dell\[EXECUTABLE].exe
   • [EXECUTABLE] = Имя приложения
   • Исключения папок не поддерживают сетевые пути, подстановочные знаки или специальные символы.
   • Заключите исключение в кавычки ("…"), если используются следующие символы:
     • Запятая (,)
     • Скобки ([…])
     • Тильда (~)
8. В правом верхнем углу нажмите Save.
   
9. Подтвердите политику.
   Примечание.

   • Подробные инструкции по подтверждению политики см. в разделе Как подтвердить политики для серверов Dell Data Security/Dell Data Protection.
   • Изменение политики на конечной точке будет выполнено после перезагрузки или опроса политики (В зависимости от того, что произойдет быстрее). Подробнее см. в документе Как проверить наличие обновлений политики для Dell Data Security/Dell Data Protection.

Управление сценариями

7. Установите флажок Утвердить сценарии в папках (и подпапках).
8. Включите параметр Утвердить сценарии в папках (и подпапках), указав относительный путь к каталогу сценариев.
   
   Примечание. Примеры исключений:

   • Windows
     • Правильно: /Users/*/temp/script*.vbs
     • Неправильно: C:\Users\*\temp\script*.vbs\
     • Пример относительного пути Windows применим к обоим:
       • C:\Program\Application\ApprovedScripts\
       • D:\Test\Application\ApprovedScripts\
     • Будьте осторожны при добавлении общих относительных путей, так как это может привести к снижению уровня безопасности среды.
   • Mac
     • Правильно: /Mac\ HD/Users/Cases/ScriptsAllowed
     • Неправильно: /Mac HD/Users/*
   • Пути к папкам могут быть на локальных дисках, подключенных сетевых дисках или являться универсальным путем именования (UNC).
   • Любой указанный путь к папке также включает любые подпапки.
   • Подстановочные знаки (*) можно использовать в исключениях управления сценариями.
     • Требуется агент Dell Endpoint Security Suite Enterprise версии 1491 или выше.
     • На сервере Dell Data Security (ранее Dell Data Protection) должна быть отключена строгая проверка.
     • В исключениях с подстановочными знаками для компьютеров Windows должны использоваться косые черты в стиле UNIX. Пример. /windows/system*/
     • Из подстановочных знаков поддерживается только символ *.
     • Исключения папок с подстановочным знаком должны иметь косую черту в конце пути, чтобы различать папки и файлы.
       • Папка: /Windows/system32/*/
       • Файлы: /Windows/system32/*
     • Для каждого уровня глубины папки необходимо добавлять подстановочный знак. Например: /folder/*/script.vbs спички \folder\test\script.vbs или \folder\exclude\script.vbs, но не работает для \folder\test\001\script.vbs. Для этого потребуется либо /folder/*/001/script.vbs или /folder/*/*/script.vbs.
     • Подстановочные знаки поддерживают полное и частичное исключение.
       • Полный подстановочный знак: /folder/*/script.vbs
       • Частичный подстановочный знак: /folder/test*/script.vbs
     • Подстановочные знаки поддерживают сетевые пути.
   • Подстановочные знаки могут снизить уровень безопасности при слишком широком использовании. Например, исключив все \Windows\Temp папка не рекомендуется.
9. В правом верхнем углу нажмите Save.
   
10. Подтвердите политику.
    Примечание.

    • Подробные инструкции по подтверждению политики см. в разделе Как подтвердить политики для серверов Dell Data Security/Dell Data Protection.
    • Изменение политики на конечной точке будет выполнено после перезагрузки или опроса политики (В зависимости от того, что произойдет быстрее). Подробнее см. в документе Как проверить наличие обновлений политики для Dell Data Security/Dell Data Protection.