Dell Endpoint Security Suite Enterprise'da Dışlama Ekleme

Bu makalede, Dell Endpoint Security Suite Enterprise'a nasıl dışlama ekleneceği ele alınmaktadır.

Etkilenen Ürünler:

• Dell Endpoint Security Suite Enterprise

Etkilenen İşletim Sistemleri

• Windows
• Mac
• Linux

Üçüncü taraf yazılım veya komut dosyalarıyla uyumluluk için Dell Endpoint Security Suite Enterprise'a dışlama eklenmesi gerekebilir.

1. Web tarayıcısından https://servername.company.com:8443/webui adresindeki Dell Data Security yönetim konsoluna gidin.
   Not:

   • Örnek olarak verilen servername.company.com adresi, ortamınızdaki sunucu DNS'sinden farklı olabilir.
   • 8443 bağlantı noktası, ortamınızdaki Remote Management Console bağlantı noktasından farklı olabilir.
2. Dell Data Security yönetim konsolunda oturum açın.
   
3. Sol menü bölmesinde, Populations (Yerleştirmeler) sekmesini genişletin ve ardından Enterprise öğesine tıklayın.
   
4. Threat Prevention (Tehdit Önleme) alt başlığından Advanced Threat Prevention (Gelişmiş Tehdit Önleme) öğesini seçin.
   
5. Show advanced settings (Gelişmiş ayarları göster) öğesine tıklayın.
   
6. Dışlamalar şunlar için eklenebilir:
   • Bellek Koruması
     • Belleği kötü amaçlara karşı koruma
   • Yürütme Kontrolü
     • Yürütme başlatma koruması
   • Uygulama Kontrolü
     • Uygulama değişikliklerini kısıtlama
   • Komut Dosyası Kontrolü
     • Kötü amaçlı komut dosyası koruması

Dışlamalar hakkında daha fazla bilgi için ilgili kontrol öğesine tıklayın.

Bellek Koruması

Dell Endpoint Security Suite Enterprise Bellek Koruma Dışlamalarını Ekleme

Süre: 02:55
Açıklamalı altyazılar: Birden fazla dilde mevcuttur.

7. Enable Exclude executable files (Yürütülebilir dosyaları hariç tutmayı etkinleştir) öğesini işaretleyin.
8. Göreli yolu ve dosya adını doldurarak, yürütülebilir dosyaları dışlayın.
   
   Bilginize:
   Örnek İstisnalar:

   • Windows
     • Doğru: \Application\SubFolder\[EXECUTABLE].exe
     • Yanlış: C:\Application\SubFolder\
     • Örnek göreli Windows yolu şunlar için de geçerlidir:
       • C:\Program\Application\SubFolder\[EXECUTABLE].exe
       • D:\Test\Application\SubFolder\[EXECUTABLE].exe
     • Ortamınızın güvenliğine zarar verebileceğinden, genel göreli yolları eklerken dikkatli olun.
   • Mac
     • Doğru: /Users/application.app/[EXECUTABLE]
     • Yanlış: /Users/application.app
   • [EXECUTABLE] Uygulama adını belirtir.
   • Klasör dışlamaları; ağ yollarını, joker karakterleri veya özel karakterleri desteklemez.
   • Şu karakterlerden herhangi biri kullanılırsa dışlamanın başına ve sonuna tırnak işareti ("...") ekleyin:
     • Virgül (,)
     • Köşeli Ayraç ([...])
     • Tilde (~)
9. Sağ üst köşede Save (Kaydet) öğesine tıklayın.
   
10. Politikayı uygulayın.
    Not:

    • Politika uygulamayla ilgili ayrıntılı adımlar için Dell Data Security/Dell Data Protection Sunucularında İlkeleri Uygulama (İngilizce) başlıklı makaleye başvurun.
    • Endpoint, yeniden başlatma veya politika anketinden sonra (ilk olarak hangi seçeneğin ortaya çıktığına göre) politika değişikliğini alacaktır. Daha fazla bilgi için Dell Data Security/Dell Data Protection İçin Politika Güncelleştirmelerini Kontrol Etme (İngilizce) başlıklı makaleye başvurun.

Yürütme Kontrolü

7. Koruma Ayarları altında Enable Exclude Specific Folders (includes subfolders) [Belirli Klasörleri Hariç Tutmayı Etkinleştir (alt klasörler dahil)] öğesini işaretleyin.
8. Mutlak yolu doldurarak Belirli Klasörleri (alt klasörler dahil) Hariç Tutun.
   
   Bilginize:
   Örnek İstisnalar:

   • Windows
     • Doğru: C:\Program Files\Dell
     • Yanlış: \Program Files\Dell\[EXECUTABLE].exe
   • Mac
     • Doğru: /Mac\ HD/Users/Application\ Support/Dell
     • Yanlış: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
   • [EXECUTABLE] Uygulama adını belirtir.
9. Sağ üst köşede Save (Kaydet) öğesine tıklayın.
   
10. Politikayı uygulayın.
    Not:

    • Politika uygulamayla ilgili ayrıntılı adımlar için Dell Data Security/Dell Data Protection Sunucularında İlkeleri Uygulama (İngilizce) başlıklı makaleye başvurun.
    • Endpoint, yeniden başlatma veya politika anketinden sonra (ilk olarak hangi seçeneğin ortaya çıktığına göre) politika değişikliğini alacaktır. Daha fazla bilgi için Dell Data Security/Dell Data Protection İçin Politika Güncelleştirmelerini Kontrol Etme (İngilizce) başlıklı makaleye başvurun.

Uygulama Kontrolü

7. Mutlak yolu doldurarak Uygulama Kontrolüne İzin Verilen Klasörleri Dışlayın.
   
   Bilginize: Örnek İstisnalar:

   • Windows
     • Doğru: C:\Program Files\Dell
     • Yanlış: \Program Files\Dell\[EXECUTABLE].exe
   • [EXECUTABLE] Uygulama adını belirtir.
   • Klasör dışlamaları; ağ yollarını, joker karakterleri veya özel karakterleri desteklemez.
   • Şu karakterlerden herhangi biri kullanılırsa dışlamanın başına ve sonuna tırnak işareti ("...") ekleyin:
     • Virgül (,)
     • Köşeli Ayraç ([...])
     • Tilde (~)
8. Sağ üst köşede Save (Kaydet) öğesine tıklayın.
   
9. Politikayı uygulayın.
   Not:

   • Politika uygulamayla ilgili ayrıntılı adımlar için Dell Data Security/Dell Data Protection Sunucularında İlkeleri Uygulama (İngilizce) başlıklı makaleye başvurun.
   • Endpoint, yeniden başlatma veya politika anketinden sonra (ilk olarak hangi seçeneğin ortaya çıktığına göre) politika değişikliğini alacaktır. Daha fazla bilgi için Dell Data Security/Dell Data Protection İçin Politika Güncelleştirmelerini Kontrol Etme (İngilizce) başlıklı makaleye başvurun.

Komut Dosyası Kontrolü

7. Enable Approve Scripts in Folders (and Subfolders) [Klasörlerde (ve Alt Klasörlerde) Komut Dosyalarını Onaylamayı Etkinleştir] öğesini işaretleyin.
8. Komut dosyası dizininin göreli yolunu doldurarak Klasörlerde (ve Alt Klasörlerde) Komut Dosyalarını Onaylayın.
   
   Bilginize: Örnek İstisnalar:

   • Windows
     • Doğru: /Users/*/temp/script*.vbs
     • Yanlış: C:\Users\*\temp\script*.vbs\
     • Örnek göreli Windows yolu şunlar için de geçerlidir:
       • C:\Program\Application\ApprovedScripts\
       • D:\Test\Application\ApprovedScripts\
     • Ortamınızın güvenliğine zarar verebileceğinden, genel göreli yolları eklerken dikkatli olun.
   • Mac
     • Doğru: /Mac\ HD/Users/Cases/ScriptsAllowed
     • Yanlış: /Mac HD/Users/*
   • Klasör yolları yerel bir sürücüyü, eşlenmiş bir ağ sürücüsünü veya evrensel adlandırma kuralı (UNC) yolunu içerebilir.
   • Tüm belirtilen klasör yolları, tüm alt klasörleri de içerir.
   • Joker karakter (*), Komut Dosyası Kontrolü dışlamalarında kullanılabilir.
     • Dell Endpoint Security Suite Enterprise Agent sürüm 1491 veya üzeri gereklidir.
     • Dell Data Security (eski adıyla Dell Data Protection) sunucusunda katı doğrulamanın devre dışı bırakılması gerekir.
     • Windows bilgisayarlar için UNIX stilinde joker karakter dışlamaları öne eğik çizgi kullanılmalıdır. Örneğin: /windows/system*/
     • Joker karakterler için desteklenen tek karakter yıldız (*) karakteridir.
     • Joker karakter içeren klasör hariç tutmaları, klasör ve dosya arasında ayrım yapmak için yolun sonunda bir eğik çizgi içermelidir.
       • Klasör: /Windows/system32/*/
       • Dosya: /Windows/system32/*
     • Her bir klasör seviyesi için bir joker karakter eklenmelidir. Örneğin, /folder/*/script.vbs Eşleşir \folder\test\script.vbs veya \folder\exclude\script.vbs, ancak bunun için çalışmaz \folder\test\001\script.vbs. Bu, aşağıdakilerden birini gerektirir /folder/*/001/script.vbs veya /folder/*/*/script.vbs.
     • Joker karakterler, tam ve kısmi hariç tutmaları destekler.
       • Tam joker karakter: /folder/*/script.vbs
       • Kısmi joker karakter: /folder/test*/script.vbs
     • Joker karakter, ağ yollarında desteklenir.
   • Çok geniş kapsamda kullanılırsa joker karakterler, güvenliği düşürebilir. Örneğin, tamamını hariç tutarak \Windows\Temp klasörü önerilmez.
9. Sağ üst köşede Save (Kaydet) öğesine tıklayın.
   
10. Politikayı uygulayın.
    Not:

    • Politika uygulamayla ilgili ayrıntılı adımlar için Dell Data Security/Dell Data Protection Sunucularında İlkeleri Uygulama (İngilizce) başlıklı makaleye başvurun.
    • Endpoint, yeniden başlatma veya politika anketinden sonra (ilk olarak hangi seçeneğin ortaya çıktığına göre) politika değişikliğini alacaktır. Daha fazla bilgi için Dell Data Security/Dell Data Protection İçin Politika Güncelleştirmelerini Kontrol Etme (İngilizce) başlıklı makaleye başvurun.