Como adicionar exclusões ao Dell Endpoint Security Suite Enterprise

Este artigo mostra como adicionar exclusões ao Dell Endpoint Security Suite Enterprise.

Produtos afetados:

• Dell Endpoint Security Suite Enterprise

Sistemas operacionais afetados

• Windows
• Mac
• Linux

Talvez seja necessário adicionar exclusões ao Dell Endpoint Security Suite Enterprise para fins de compatibilidade com software ou scripts de terceiros.

1. Em um navegador da Web, vá até o console de administração do Dell Data Security em: https://servername.company.com:8443/webui.
   Nota:

   • O exemplo, servername.company.com, pode ser diferente do DNS do servidor em seu ambiente.
   • A porta, 8443, pode ser diferente da porta do Remote Management Console em seu ambiente.
2. Faça login no console de administração do Dell Data Security.
   
3. No painel do menu esquerdo, expanda a guia Preenchimentos e clique em Corporativo.
   
4. Em Prevenção contra ameaças, clique no subcabeçalho Prevenção contra ameaça avançada.
   
5. Clique na guia Mostrar configurações avançadas.
   
6. Exclusões podem ser adicionadas para:
   • Proteção de memória
     • Proteção contra explorações da memória
   • Execution Control
     • Proteção contra inicialização
   • Application Control
     • Restringe as modificações do aplicativo
   • Script Control
     • Proteção contra scripts mal-intencionados

Para obter mais informações sobre exclusões, clique no controle adequado.

Proteção de memória

Como adicionar exclusões de proteção de memória do Dell Endpoint Security Suite Enterprise

Duração: 02:55
Legendas: disponíveis em vários idiomas.

7. Marque Ativar exclusão de arquivos executáveis.
8. Exclua arquivos executáveis preenchendo o diretório relativo e o nome do arquivo.
   
   Observação:
   Exemplos de exclusões:

   • Windows
     • Correto: \Application\SubFolder\[EXECUTABLE].exe
     • Incorreto: C:\Application\SubFolder\
     • O exemplo de caminho relativo ao Windows seria aplicável a ambos:
       • C:\Program\Application\SubFolder\[EXECUTABLE].exe
       • D:\Test\Application\SubFolder\[EXECUTABLE].exe
     • Tenha cuidado ao adicionar caminhos relativos genéricos, pois isso pode enfraquecer a postura de segurança do ambiente.
   • Mac
     • Correto: /Users/application.app/[EXECUTABLE]
     • Incorreto: /Users/application.app
   • [EXECUTABLE] O nome do aplicativo.
   • As exclusões de pasta não aceitam caminhos de rede, caracteres curinga ou caracteres especiais.
   • Coloque uma exclusão entre aspas duplas ("…") se qualquer um dos seguintes caracteres for usado:
     • Vírgula (,)
     • Colchetes ([…])
     • Til (~)
9. No canto superior direito, clique em Save.
   
10. Confirme a política.
    Nota:

    • Para ver as etapas detalhadas sobre a confirmação da política, consulte Como confirmar políticas para servidores Dell Data Security/Dell Data Protection.
    • O endpoint obterá a alteração de política após uma reinicialização ou pesquisa de política (o que ocorrer primeiro). Para obter mais informações, consulte Como verificar se há atualizações de política no Dell Data Security/Dell Data Protection.

Execution Control

7. Em Configurações de proteção, marque Ativar exclusão de pastas específicas (inclui subpastas).
8. Excluir pastas específicas (inclui subpastas) com o preenchimento do caminho absoluto.
   
   Observação:
   Exemplos de exclusões:

   • Windows
     • Correto: C:\Program Files\Dell
     • Incorreto: \Program Files\Dell\[EXECUTABLE].exe
   • Mac
     • Correto: /Mac\ HD/Users/Application\ Support/Dell
     • Incorreto: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
   • [EXECUTABLE] O nome do aplicativo.
9. No canto superior direito, clique em Save.
   
10. Confirme a política.
    Nota:

    • Para ver as etapas detalhadas sobre a confirmação da política, consulte Como confirmar políticas para servidores Dell Data Security/Dell Data Protection.
    • O endpoint obterá a alteração de política após uma reinicialização ou pesquisa de política (o que ocorrer primeiro). Para obter mais informações, consulte Como verificar se há atualizações de política no Dell Data Security/Dell Data Protection.

Application Control

7. Exclua pastas permitidas do controle de aplicativo com o preenchimento do caminho absoluto.
   
   Observação: Exemplos de exclusões:

   • Windows
     • Correto: C:\Program Files\Dell
     • Incorreto: \Program Files\Dell\[EXECUTABLE].exe
   • [EXECUTABLE] O nome do aplicativo.
   • As exclusões de pasta não aceitam caminhos de rede, caracteres curinga ou caracteres especiais.
   • Coloque uma exclusão entre aspas duplas ("…") se qualquer um dos seguintes caracteres for usado:
     • Vírgula (,)
     • Colchetes ([…])
     • Til (~)
8. No canto superior direito, clique em Save.
   
9. Confirme a política.
   Nota:

   • Para ver as etapas detalhadas sobre a confirmação da política, consulte Como confirmar políticas para servidores Dell Data Security/Dell Data Protection.
   • O endpoint obterá a alteração de política após uma reinicialização ou pesquisa de política (o que ocorrer primeiro). Para obter mais informações, consulte Como verificar se há atualizações de política no Dell Data Security/Dell Data Protection.

Script Control

7. Marque Ativar scripts de aprovação nas pastas (e subpastas).
8. Ativar scripts de aprovação em pastas (e subpastas) com o preenchimento do caminho relativo do diretório de script.
   
   Observação: Exemplos de exclusões:

   • Windows
     • Correto: /Users/*/temp/script*.vbs
     • Incorreto: C:\Users\*\temp\script*.vbs\
     • O exemplo de caminho relativo ao Windows seria aplicável a ambos:
       • C:\Program\Application\ApprovedScripts\
       • D:\Test\Application\ApprovedScripts\
     • Tenha cuidado ao adicionar caminhos relativos genéricos, pois isso pode enfraquecer a postura de segurança do ambiente.
   • Mac
     • Correto: /Mac\ HD/Users/Cases/ScriptsAllowed
     • Incorreto: /Mac HD/Users/*
   • Os caminhos das pastas podem ser um caminho de convenção de nomenclatura universal (UNC), de uma unidade de rede mapeada ou uma unidade local.
   • Qualquer caminho de pasta especificado também inclui todas as subpastas.
   • Caracteres curinga (*) podem ser usados nas exclusões do Controle de scripts.
     • O Dell Endpoint Security Suite Enterprise Agent versão 1491 ou superior é necessário.
     • O servidor Dell Data Security (anteriormente conhecido como Dell Data Protection) deve ter a validação rigorosa desativada.
     • As exclusões de caracteres curinga devem usar barras no estilo Unix para computadores com Windows. Por exemplo: /windows/system*/
     • O único caractere aceito para caracteres curinga é *.
     • As exclusões de pasta com um caractere curinga devem ter uma barra no final do caminho para diferenciar entre uma pasta e um arquivo.
       • Pasta: /Windows/system32/*/
       • Arquivo: /Windows/system32/*
     • É necessário adicionar um caractere curinga para cada nível de detalhamento de pasta. Por exemplo: /folder/*/script.vbs Correspondência \folder\test\script.vbs ou \folder\exclude\script.vbs, mas não funciona para \folder\test\001\script.vbs. Isso exigiria /folder/*/001/script.vbs ou /folder/*/*/script.vbs.
     • Os caracteres curinga oferecem suporte a exclusões completas e parciais.
       • Curinga em exclusão completa: /folder/*/script.vbs
       • Curinga em exclusão parcial: /folder/test*/script.vbs
     • Caracteres curinga oferecem suporte para caminhos de rede.
   • os caracteres curinga podem diminuir a postura de segurança se usados com muita frequência. Por exemplo, excluindo todo o \Windows\Temp pasta não é recomendada.
9. No canto superior direito, clique em Save.
   
10. Confirme a política.
    Nota:

    • Para ver as etapas detalhadas sobre a confirmação da política, consulte Como confirmar políticas para servidores Dell Data Security/Dell Data Protection.
    • O endpoint obterá a alteração de política após uma reinicialização ou pesquisa de política (o que ocorrer primeiro). Para obter mais informações, consulte Como verificar se há atualizações de política no Dell Data Security/Dell Data Protection.