Як додати виключення в Dell Endpoint Security Suite Enterprise

У цій статті розглядається, як додати виключення до Dell Endpoint Security Suite Enterprise.

Уражені продукти:

• Dell Endpoint Security Suite Enterprise

Уражені операційні системи

• Windows
• Mac
• Linux

Виключення можуть бути додані до Dell Endpoint Security Suite Enterprise для сумісності з стороннім програмним забезпеченням або скриптами.

1. З веб-браузера перейдіть до адміністративної консолі Dell Data Security за адресою https://servername.company.com:8443/webui.
   Примітка.

   • Приклад servername.company.com може відрізнятися від DNS сервера у вашому оточенні.
   • Порт 8443 може відрізнятися від порту Remote Management Console у вашому окруженні.
2. Увійдіть у адміністративну консоль Dell Data Security.
   
3. У лівому меню розгорніть вкладку Populations і натисніть Enterprise.
   
4. У підзаголовку «Запобігання загрозам » натисніть «Розширене запобігання загрозам».
   
5. Натисніть Розширені налаштування.
   
6. Виключення можуть бути додані для:
   • Захист пам'яті
     • Захист від експлойтів пам'яті
   • Контроль виконання
     • Захист від запуску при виконанні
   • Контроль додатків
     • Обмежує модифікації у застосунках
   • Контроль скриптів
     • Захист від шкідливих скриптів

Для отримання додаткової інформації про виключення натисніть відповідний контроль.

Захист пам'яті

Як додати виключення захисту корпоративної пам'яті Dell Endpoint Security Suite

Тривалість: 02:55
Субтитри: Доступно кількома мовами

7. Виберіть «Увімкнути виконувані файли».
8. Виключіть виконувані файли, заповнюючи відповідний шлях і ім'я файлу.
   
   Примітка:
   Приклади виключень:

   • Windows
     • Правильно: \Application\SubFolder\[EXECUTABLE].exe
     • Неправильно: C:\Application\SubFolder\
     • Приклад відносного шляху Windows застосовується до обох:
       • C:\Program\Application\SubFolder\[EXECUTABLE].exe
       • D:\Test\Application\SubFolder\[EXECUTABLE].exe
     • Будьте обережні при додаванні загальних відносних шляхів, оскільки це потенційно може послабити рівень безпеки вашого середовища.
   • Mac
     • Правильно: /Users/application.app/[EXECUTABLE]
     • Неправильно: /Users/application.app
   • [EXECUTABLE] = Назва додатку
   • Виключення папок не підтримують мережеві шляхи, джокери чи спеціальні символи.
   • Додайте виключення в лапки ("..."), якщо використовується будь-який із наступних символів:
     • Кома (,)
     • Дужки ([...])
     • Тільде (~)
9. У верхньому правому куті натисніть Зберегти.
   
10. Зобов'язуйтеся дотримуватися політики.
    Примітка.

    • Детальні кроки щодо політики комітингу зверніться до розділу How to Commit Policies for Dell Data Security Servers.
    • Endpoint отримає зміну політики після перезавантаження або опитування політики (будь-яка опція, яка з'явиться першою). Для отримання додаткової інформації зверніться до розділу «Як перевірити оновлення політик для безпеки даних Dell».

Контроль виконання

7. У розділі «Налаштування захисту» поставте галочку «Увімкнути виключення конкретних папок (включає підпапки).
8. Виключіть конкретні папки (включаючи підпапки), заповнивши абсолютний шлях.
   
   Примітка:
   Приклади виключень:

   • Windows
     • Правильно: C:\Program Files\Dell
     • Неправильно: \Program Files\Dell\[EXECUTABLE].exe
   • Mac
     • Правильно: /Mac\ HD/Users/Application\ Support/Dell
     • Неправильно: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
   • [EXECUTABLE] = Назва додатку
9. У верхньому правому куті натисніть Зберегти.
   
10. Зобов'язуйтеся дотримуватися політики.
    Примітка.

    • Детальні кроки щодо політики комітингу зверніться до розділу How to Commit Policies for Dell Data Security Servers.
    • Endpoint отримає зміну політики після перезавантаження або опитування політики (будь-яка опція, яка з'явиться першою). Для отримання додаткової інформації зверніться до розділу «Як перевірити оновлення політик для безпеки даних Dell».

Контроль додатків

7. Виключіть папки, дозволені для контролю додатків , заповнюючи абсолютний шлях.
   
   Примітка: Приклади виключень:

   • Windows
     • Правильно: C:\Program Files\Dell
     • Неправильно: \Program Files\Dell\[EXECUTABLE].exe
   • [EXECUTABLE] = Назва додатку
   • Виключення папок не підтримують мережеві шляхи, джокери чи спеціальні символи.
   • Додайте виключення в лапки ("..."), якщо використовується будь-який із наступних символів:
     • Кома (,)
     • Дужки ([...])
     • Тільде (~)
8. У верхньому правому куті натисніть Зберегти.
   
9. Зобов'язуйтеся дотримуватися політики.
   Примітка.

   • Детальні кроки щодо політики комітингу зверніться до розділу How to Commit Policies for Dell Data Security Servers.
   • Endpoint отримає зміну політики після перезавантаження або опитування політики (будь-яка опція, яка з'явиться першою). Для отримання додаткової інформації зверніться до розділу «Як перевірити оновлення політик для безпеки даних Dell».

Контроль скриптів

7. Відмічка «Увімкнути схвалення скриптів» у папках (і підпапках).
8. Увімкніть Approve Scripts у папках (та підпапках), заповнивши відповідний шлях каталогу скриптів.
   
   Примітка: Приклади виключень:

   • Windows
     • Правильно: /Users/*/temp/script*.vbs
     • Неправильно: C:\Users\*\temp\script*.vbs\
     • Приклад відносного шляху Windows застосовується до обох:
       • C:\Program\Application\ApprovedScripts\
       • D:\Test\Application\ApprovedScripts\
     • Будьте обережні при додаванні загальних відносних шляхів, оскільки це потенційно може послабити рівень безпеки вашого середовища.
   • Mac
     • Правильно: /Mac\ HD/Users/Cases/ScriptsAllowed
     • Неправильно: /Mac HD/Users/*
   • Шляхи до папок можуть бути до локального диска, відображеного мережевого диска або шляху за універсальною конвенцією іменування (UNC).
   • Будь-який вказаний шлях до папки також включає будь-які підпапки.
   • Wildcards (*) можуть використовуватися у виключеннях Script Control.
     • Потрібен Dell Endpoint Security Suite Enterprise Agent версії 1491 або вище.
     • Сервер Dell Data Security (раніше Dell Data Protection) повинен мати суворо вимкнене валідацію.
     • Виключення Wildcard повинні використовувати косу косу косу в стилі UNIX для комп'ютерів з Windows. Приклад: /windows/system*/
     • Єдиний символ, який підтримується для джокерів, — це *.
     • Виключення папок з джокером повинні мати косу косу в кінці шляху, щоб розрізняти папку від файлу.
       • Папка: /Windows/system32/*/
       • Файл: /Windows/system32/*
     • Для кожного рівня глибини папки потрібно додати джокер. Приклад: /folder/*/script.vbs Матчі \folder\test\script.vbs або \folder\exclude\script.vbs, але не працює для \folder\test\001\script.vbs. Це вимагало б або іншого /folder/*/001/script.vbs або /folder/*/*/script.vbs.
     • Джокери підтримують повні та часткові виключення.
       • Повний вайлдкард: /folder/*/script.vbs
       • Частковий джокер: /folder/test*/script.vbs
     • Wildcards підтримують мережеві шляхи.
   • Джокери можуть знизити рівень безпеки, якщо їх використовувати занадто широко. Наприклад, виключаючи все \Windows\Temp Папка не рекомендується.
9. У верхньому правому куті натисніть Зберегти.
   
10. Зобов'язуйтеся дотримуватися політики.
    Примітка.

    • Детальні кроки щодо політики комітингу зверніться до розділу How to Commit Policies for Dell Data Security Servers.
    • Endpoint отримає зміну політики після перезавантаження або опитування політики (будь-яка опція, яка з'явиться першою). Для отримання додаткової інформації зверніться до розділу «Як перевірити оновлення політик для безпеки даних Dell».