Ajout d’exclusions à Dell Endpoint Security Suite Enterprise

Cet article explique comment ajouter des exclusions à Dell Endpoint Security Suite Enterprise.

Produits concernés :

• Dell Endpoint Security Suite Enterprise

Systèmes d’exploitation concernés

• Windows
• Mac
• Linux

Vous pouvez avoir besoin d’ajouter des exclusions à Dell Endpoint Security Suite Enterprise pour assurer la compatibilité avec des scripts ou logiciels tiers.

1. Depuis un navigateur Web, accédez à la console d’administration Dell Data Security à l’adresse https://servername.company.com:8443/webui.
   Remarque :

   • L’exemple (servername.company.com) peut être différent du serveur DNS de votre environnement.
   • Le port (8443) peut être différent du port de la console de gestion à distance de votre environnement.
2. Connectez-vous à la console d’administration Dell Data Security.
   
3. Dans le panneau de menu de gauche, développez l’onglet Populations puis cliquez sur Enterprise.
   
4. Dans le sous-titre Threat Prevention, cliquez sur Advanced Threat Prevention.
   
5. Cliquez sur Show advanced settings.
   
6. Des exclusions peuvent être ajoutées pour les éléments suivants :
   • Protection de la mémoire
     • Protection de l’exploitation de la mémoire
   • Contrôle de l’exécution
     • Protection du lancement d’exécution
   • Contrôle des applications
     • Limitation des modifications apportées aux applications
   • Contrôle des scripts
     • Protection contre les scripts malveillants

Pour plus d’informations sur les exclusions, cliquez sur la commande appropriée.

Protection de la mémoire

Ajouter des exclusions de protection de la mémoire Dell Endpoint Security Suite Enterprise (en anglais)

02:55
Sous-titres : disponibles dans plusieurs langues

7. Cochez l’option Enable Exclude executable files.
8. Excluez les fichiers exécutables en remplissant le chemin d’accès relatif et le nom du fichier.
   
   Remarque :
   Exemples d’exclusions :

   • Windows
     • Correct : \Application\SubFolder\[EXECUTABLE].exe
     • Incorrect : C:\Application\SubFolder\
     • L’exemple de chemin d’accès relatif Windows s’applique aux deux éléments suivants :
       • C:\Program\Application\SubFolder\[EXECUTABLE].exe
       • D:\Test\Application\SubFolder\[EXECUTABLE].exe
     • Soyez prudent lors de l’ajout de chemins d’accès relatifs génériques, car cela peut affaiblir le niveau de sécurité de votre environnement.
   • Mac
     • Correct : /Users/application.app/[EXECUTABLE]
     • Incorrect : /Users/application.app
   • [EXECUTABLE] Le nom de l’application.
   • Les exclusions de dossiers ne prennent pas en charge les chemins d’accès réseau, les caractères génériques et les caractères spéciaux.
   • Spécifiez l’exclusion entre des guillemets ("…") si l’un des caractères suivants est utilisé :
     • virgule (,)
     • Crochets ([…])
     • tilde (~)
9. Dans l’angle supérieur droit, cliquez sur Save.
   
10. Validez la politique.
    Remarque :

    • Pour obtenir des instructions détaillées sur la validation d’une politique, consultez la page Validation de politiques pour les serveurs Dell Data Security/Dell Data Protection (en anglais).
    • Le terminal dispose de la modification de politique après un redémarrage ou une interrogation de politique (selon l’option qui survient en premier). Pour plus d’informations, consultez la page Recherche de mises à jour de politiques pour Dell Data Security/Dell Data Protection (en anglais).

Contrôle de l’exécution

7. Sous Protection Settings, cochez la case Enable Exclude Specific Folders (includes subfolders).
8. Excluez des dossiers spécifiques (sous-dossiers y compris) en remplissant le chemin d’accès absolu.
   
   Remarque :
   Exemples d’exclusions :

   • Windows
     • Correct : C:\Program Files\Dell
     • Incorrect : \Program Files\Dell\[EXECUTABLE].exe
   • Mac
     • Correct : /Mac\ HD/Users/Application\ Support/Dell
     • Incorrect : /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
   • [EXECUTABLE] Le nom de l’application.
9. Dans l’angle supérieur droit, cliquez sur Save.
   
10. Validez la politique.
    Remarque :

    • Pour obtenir des instructions détaillées sur la validation d’une politique, consultez la page Validation de politiques pour les serveurs Dell Data Security/Dell Data Protection (en anglais).
    • Le terminal dispose de la modification de politique après un redémarrage ou une interrogation de politique (selon l’option qui survient en premier). Pour plus d’informations, consultez la page Recherche de mises à jour de politiques pour Dell Data Security/Dell Data Protection (en anglais).

Contrôle des applications

7. Excluez les dossiers autorisés par le contrôle des applications en remplissant le chemin d’accès absolu.
   
   Remarque : Exemples d’exclusions :

   • Windows
     • Correct : C:\Program Files\Dell
     • Incorrect : \Program Files\Dell\[EXECUTABLE].exe
   • [EXECUTABLE] Le nom de l’application.
   • Les exclusions de dossiers ne prennent pas en charge les chemins d’accès réseau, les caractères génériques et les caractères spéciaux.
   • Spécifiez l’exclusion entre des guillemets ("…") si l’un des caractères suivants est utilisé :
     • virgule (,)
     • Crochets ([…])
     • tilde (~)
8. Dans l’angle supérieur droit, cliquez sur Save.
   
9. Validez la politique.
   Remarque :

   • Pour obtenir des instructions détaillées sur la validation d’une politique, consultez la page Validation de politiques pour les serveurs Dell Data Security/Dell Data Protection (en anglais).
   • Le terminal dispose de la modification de politique après un redémarrage ou une interrogation de politique (selon l’option qui survient en premier). Pour plus d’informations, consultez la page Recherche de mises à jour de politiques pour Dell Data Security/Dell Data Protection (en anglais).

Contrôle des scripts

7. Cochez la case Enable Approve Scripts in Folders (and Subfolders).
8. Activez l’approbation des scripts dans les dossiers (et les sous-dossiers) en remplissant le chemin d’accès relatif du répertoire de scripts.
   
   Remarque : Exemples d’exclusions :

   • Windows
     • Correct : /Users/*/temp/script*.vbs
     • Incorrect : C:\Users\*\temp\script*.vbs\
     • L’exemple de chemin d’accès relatif Windows s’applique aux deux éléments suivants :
       • C:\Program\Application\ApprovedScripts\
       • D:\Test\Application\ApprovedScripts\
     • Soyez prudent lors de l’ajout de chemins d’accès relatifs génériques, car cela peut affaiblir le niveau de sécurité de votre environnement.
   • Mac
     • Correct : /Mac\ HD/Users/Cases/ScriptsAllowed
     • Incorrect : /Mac HD/Users/*
   • Les chemins de dossiers peuvent mener à un lecteur local, un lecteur réseau mappé ou un chemin de convention de dénomination universelle (UNC).
   • N’importe quel chemin de dossier spécifié inclut également tous les sous-dossiers.
   • Des caractères génériques (*) peuvent être utilisés dans les exclusions de contrôle des scripts.
     • L’agent Dell Endpoint Security Suite Enterprise version 1491 ou ultérieure est requis.
     • La validation stricte doit être désactivée sur le serveur Dell Data Security (anciennement Dell Data Protection).
     • Les exclusions de caractères génériques doivent utiliser la barre oblique de style Unix pour les ordinateurs Windows. Par exemple : /windows/system*/
     • Le seul caractère pris en charge pour les caractères génériques est *.
     • Les exclusions de dossiers avec un caractère générique doivent contenir une barre oblique à la fin du chemin d’accès afin de différencier les dossiers des fichiers.
       • Dossier : /Windows/system32/*/
       • Fichier : /Windows/system32/*
     • Un caractère générique doit être ajouté pour chaque niveau de dossier. Par exemple : /folder/*/script.vbs Correspond à \folder\test\script.vbs ou \folder\exclude\script.vbs, mais ne fonctionne pas pour \folder\test\001\script.vbs. Pour ce faire, il faut soit /folder/*/001/script.vbs ou /folder/*/*/script.vbs.
     • Les caractères génériques prennent en charge les exclusions complètes et partielles.
       • Caractère générique complet : /folder/*/script.vbs
       • Caractère générique partiel : /folder/test*/script.vbs
     • Les caractères génériques prennent en charge les chemins d’accès réseau.
   • Les caractères génériques peuvent diminuer le niveau de sécurité en cas d’utilisation trop générale. Par exemple, si vous excluez la totalité de la \Windows\Temp n’est pas recommandé.
9. Dans l’angle supérieur droit, cliquez sur Save.
   
10. Validez la politique.
    Remarque :

    • Pour obtenir des instructions détaillées sur la validation d’une politique, consultez la page Validation de politiques pour les serveurs Dell Data Security/Dell Data Protection (en anglais).
    • Le terminal dispose de la modification de politique après un redémarrage ou une interrogation de politique (selon l’option qui survient en premier). Pour plus d’informations, consultez la page Recherche de mises à jour de politiques pour Dell Data Security/Dell Data Protection (en anglais).