Artikkelissa on ohjeet poikkeuksien lisäämiseen Dell Endpoint Security Suite Enterpriseen.
Tuotteet, joita asia koskee:
Dell Endpoint Security Suite Enterprise
Käyttöjärjestelmät, joita asia koskee:
Windows
Mac
Linux
Dell Endpoint Security Suite Enterpriseen voidaan lisätä poikkeuksia, jotta se olisi yhteensopiva kolmannen osapuolen ohjelmistojen tai komentosarjojen kanssa.
Lisää poikkeuksia seuraavasti:
- Avaa Dell Data Security -hallintakonsoli selaimessa osoitteessa https://servername.company.com:8443/webui.
Huomautus:
- Esimerkkiosoite servername.company.com voi olla eri kuin ympäristösi DNS-palvelin.
- Portti 8443 voi olla eri kuin ympäristösi etähallintakonsolin portti.
- Kirjaudu Dell Data Security -hallintakonsoliin.
![Hallintakonsoli](https://supportkb.dell.com/img/ka06P000000LfaEQAS/ka06P000000LfaEQAS_fi_1.jpeg)
- Laajenna vasemmanpuoleisen valikkoruudun Populations-välilehti ja valitse Enterprise.
![Enterprise](https://supportkb.dell.com/img/ka06P000000LfaEQAS/ka06P000000LfaEQAS_fi_2.jpeg)
- Valitse Threat Prevention -väliotsikon alta Advanced Threat Prevention.
![Advanced Threat Prevention](https://supportkb.dell.com/img/ka06P000000LfaEQAS/ka06P000000LfaEQAS_fi_3.jpeg)
- Valitse Show advanced settings.
![Näytä lisäasetukset](https://supportkb.dell.com/img/ka06P000000LfaEQAS/ka06P000000LfaEQAS_fi_4.jpeg)
- Poikkeuksia voi lisätä seuraaviin toimintoihin:
- Muistin suojaus
- Suojaa muistia hyökkäyksiltä.
- Suorittamisen hallinta
- Suojaa järjestelmää suoritettavilta tiedostoilta.
- Sovellusten hallinta
- Rajoittaa sovellusten muokkaamista.
- Komentosarjojen hallinta
- Suojaa järjestelmää haitallisilta komentosarjoilta.
Katso lisätietoja poikkeuksista napsauttamalla asianmukaista hallintavaihtoehtoa.
Huomautus: Sovellusten hallinta koskee ainoastaan Windows-käyttöjärjestelmiä.
Dell Endpoint Security Suite Enterprisen muistin suojauksen poikkeuksien lisääminen
Kesto: 02:55
Tekstitys: Saatavana useilla kielillä
Huomautus: Memory Protection Enabled -kohdan on oltava valittuna.
- Valitse Enable Exclude executable files.
- Lisää poikkeuksia suoritettaville tiedostoille lisäämällä tiedoston suhteellinen polku ja nimi.
![Lisää poikkeuksia suoritettaville tiedostoille](https://supportkb.dell.com/img/ka06P000000LfaEQAS/ka06P000000LfaEQAS_fi_5.jpeg)
Esimerkkejä poikkeuksista:
- Windows
- Oikein:
\Application\SubFolder\[EXECUTABLE].exe
- Väärin:
C:\Application\SubFolder\
- Mac
- Oikein:
/Users/application.app/[EXECUTABLE]
- Väärin:
/Users/application.app
Varoitus:
- Esimerkin suhteellinen Windows-polku kattaa kummatkin seuraavista hakemistoista:
C:\Program\Application\SubFolder\[EXECUTABLE].exe
D:\Test\Application\SubFolder\[EXECUTABLE].exe
- Lisää yleispäteviä suhteellisia polkuja harkiten, sillä ne saattavat heikentää ympäristösi tietoturvaa.
Huomautus:
[EXECUTABLE]
ilmaisee sovelluksen nimen.
- Kansiopoikkeuksissa ei voi käyttää verkkopolkuja eikä yleis- tai erikoismerkkejä.
- Lisää poikkeuksen ympärille lainausmerkit ("…"), jos siinä käytetään jotakin seuraavista merkeistä:
- pilkku (,)
- hakasulkeet ([…])
- aaltoviiva (~).
- Valitse oikeasta yläkulmasta Save.
![Save](https://supportkb.dell.com/img/ka06P000000LfaEQAS/ka06P000000LfaEQAS_fi_6.jpeg)
- Vahvista käytäntö.
Dell Endpoint Security Suite Enterprise Execution Control -poikkeuksien lisääminen
Kesto: 1.52
Tekstitys: Saatavana useilla kielillä
- Valitse Protection Settings -kohdassa Enable Exclude Specific Folders (includes subfolders).
- Lisää poikkeuksia tietyille kansioille (ja niiden alikansioille) lisäämällä kansion absoluuttinen polku.
![Lisää poikkeuksia tietyille kansioille](https://supportkb.dell.com/img/ka06P000000LfaEQAS/ka06P000000LfaEQAS_fi_7.jpeg)
Esimerkkejä poikkeuksista:
- Windows
- Oikein:
C:\Program Files\Dell
- Väärin:
\Program Files\Dell\[EXECUTABLE].exe
- Mac
- Oikein:
/Mac\ HD/Users/Application\ Support/Dell
- Väärin:
/Mac HD/Users/Application Support/Dell/[EXECUTABLE]
Huomautus: [EXECUTABLE]
ilmaisee sovelluksen nimen.
- Valitse oikeasta yläkulmasta Save.
![Save](https://supportkb.dell.com/img/ka06P000000LfaEQAS/ka06P000000LfaEQAS_fi_8.jpeg)
- Vahvista käytäntö.
Dell Endpoint Security Suite Enterprise -sovellusten hallinnan poikkeuksien lisääminen
Kesto: 02:15
Tekstitys: Saatavana useilla kielillä
Huomautus: Application Control -kohdan on oltava valittuna.
- Lisää poikkeuksia sovellusten hallinnan sallituille kansioille lisäämällä kansion absoluuttinen polku.
![Sovellusten hallinnan sallitut kansiot](https://supportkb.dell.com/img/ka06P000000LfaEQAS/ka06P000000LfaEQAS_fi_9.jpeg)
Esimerkkejä poikkeuksista:
- Windows
- Oikein:
C:\Program Files\Dell
- Väärin:
\Program Files\Dell\[EXECUTABLE].exe
Huomautus:
[EXECUTABLE]
ilmaisee sovelluksen nimen.
- Kansiopoikkeuksissa ei voi käyttää verkkopolkuja eikä yleis- tai erikoismerkkejä.
- Lisää poikkeuksen ympärille lainausmerkit ("…"), jos siinä käytetään jotakin seuraavista merkeistä:
- pilkku (,)
- hakasulkeet ([…])
- aaltoviiva (~).
- Valitse oikeasta yläkulmasta Save.
![Save](https://supportkb.dell.com/img/ka06P000000LfaEQAS/ka06P000000LfaEQAS_fi_10.jpeg)
- Vahvista käytäntö.
Dell Endpoint Security Suite Enterprise -komentosarjojen hallinnan poikkeuksien lisääminen
Kesto: 2.30
Tekstitys: Saatavana useilla kielillä
Huomautus: Script Control -kohdan on oltava valittuna.
- Valitse Enable Approve Scripts in Folders (and Subfolders).
- Hyväksy komentosarjat tietyissä kansiossa (ja niiden alikansiossa) lisäämällä komentosarjan hakemiston suhteellinen polku.
![Hyväksy komentosarjat kansioissa](https://supportkb.dell.com/img/ka06P000000LfaEQAS/ka06P000000LfaEQAS_fi_11.jpeg)
Esimerkkejä poikkeuksista:
- Windows
- Oikein:
/Users/*/temp/script*.vbs
- Väärin:
C:\Users\*\temp\script*.vbs\
- Mac
- Oikein:
/Mac\ HD/Users/Cases/ScriptsAllowed
- Väärin:
/Mac HD/Users/*
Varoitus:
- Esimerkin suhteellinen Windows-polku kattaa kummatkin seuraavista hakemistoista:
C:\Program\Application\ApprovedScripts\
D:\Test\Application\ApprovedScripts\
- Lisää yleispäteviä suhteellisia polkuja harkiten, sillä ne saattavat heikentää ympäristösi tietoturvaa.
Huomautus:
- Polut voivat olla paikallisia asemapolkuja, verkkoasemapolkuja tai UNC-polkuja.
- Määritetty polku sisältää myös mahdolliset alikansiot.
- Komentosarjojen hallinnan poikkeuksissa voi käyttää yleismerkkejä (*).
- Dell Endpoint Security Suite Enterprise -version on oltava 1491 tai uudempi.
- Dell Data Security (aiemmin Dell Data Protection) -palvelimessa on oltava käytössä tarkka vahvistus, jotta se voidaan poistaa käytöstä.
- Yleismerkeissä on käytettävä Vinoviivat UNIX-tyyliin Windows-tietokoneissa. Esimerkki: /windows/system*/.
- Ainoa tuettu yleismerkki on *.
- Kansiota koskevan poikkeuksen polun lopussa on oltava vinoviiva, joka erottaa sen tiedostoa koskevasta poikkeuksesta.
- Kansio:
/Windows/system32/*/
- Tiedosto:
/Windows/system32/*
- Yleismerkki on lisättävä jokaiselle alikansiolle. Tämä vastaa
\folder\test\script.vbs
esimerkiksi /folder/*/script.vbs
kuormia \folder\test\001\script.vbs
tai \folder\exclude\script.vbs
ei toimi. Se edellyttää joko /folder/*/001/script.vbs
tai /folder/*/*/script.vbs
.
- Yleismerkeillä voi merkitä koko kansion tai osan sen nimestä.
- Täysi yleismerkki:
/folder/*/script.vbs
- Osittainen yleismerkki:
/folder/test*/script.vbs
- Yleismerkeillä voi merkitä verkkopolkuja.
Varoitus: Jos yleismerkkejä käytetään liian laajasti, ne voivat heikentää tietoturvaa. Ei esimerkiksi ole suositeltavaa jättää koko \Windows\Temp
kansiota pois.
- Valitse oikeasta yläkulmasta Save.
![Save](https://supportkb.dell.com/img/ka06P000000LfaEQAS/ka06P000000LfaEQAS_fi_12.jpeg)
- Vahvista käytäntö.
Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.