Dodawanie wyjątków w rozwiązaniu Dell Endpoint Security Suite Enterprise

W tym artykule opisano sposób dodawania wyjątków w rozwiązaniu Dell Endpoint Security Suite Enterprise.

Dotyczy produktów:

• Dell Endpoint Security Suite Enterprise

Odnośne systemy operacyjne

• Windows
• Mac
• Linux

W celu zapewnienia zgodności z oprogramowaniem lub skryptami innych firm może być konieczne dodanie wyjątków do rozwiązania Dell Endpoint Security Suite.

1. W przeglądarce internetowej przejdź do konsoli administracyjnej Dell Data Security pod adresem https://servername.company.com:8443/webui.
   Uwaga:

   • Podany przykład, nazwa_serwera.firma.com może różnić się od serwera DNS w danym środowisku.
   • Port 8443 może się różnić od portu zdalnego zarządzania konsolą w danym środowisku.
2. Zaloguj się do konsoli administracyjnej Dell Data Security.
   
3. W lewym okienku menu rozwiń kartę Populations (Populacje), a następnie kliknij opcję Enterprise.
   
4. W podpozycji Threat Prevention (Zapobieganie zagrożeniom) wybierz opcję Advanced Threat Prevention (Zaawansowane zapobieganie zagrożeniom).
   
5. Kliknij przycisk Show advanced settings (Pokaż ustawienia zaawansowane).
   
6. Można dodać wykluczenia dla następujących opcji:
   • Ochrona pamięci
     • Ochrona przed wykorzystaniem pamięci
   • Kontrola wykonania
     • Ochrona przed wywołaniem uruchomienia
   • Kontrola aplikacji
     • Ogranicza możliwości modyfikacji aplikacji
   • Kontrola skryptu
     • Ochrona przed złośliwymi skryptami

Aby uzyskać więcej informacji o wykluczeniach, kliknij odpowiedni formant.

Ochrona pamięci

Dodawanie wykluczeń ochrony pamięci rozwiązania Dell Endpoint Security Suite Enterprise

Czas trwania: 02:55
Napisy kodowane: dostępne w wielu językach.

7. Zaznacz pole wyboru Enable Exclude executable files (Włącz wykluczanie plików wykonywalnych).
8. Wyklucz pliki wykonywalne poprzez wypełnianie ścieżki względnej i nazwy pliku.
   
   Uwaga:
   Przykładowe wyłączenia:

   • Windows
     • Poprawnie: \Application\SubFolder\[EXECUTABLE].exe
     • Niepoprawnie: C:\Application\SubFolder\
     • Przykładowa ścieżka względna systemu Windows będzie miała zastosowanie do:
       • C:\Program\Application\SubFolder\[EXECUTABLE].exe
       • D:\Test\Application\SubFolder\[EXECUTABLE].exe
     • Należy zachować ostrożność przy dodawaniu ogólnych ścieżek względnych, ponieważ mogłoby to spowodować osłabienie zabezpieczeń środowiska.
   • Mac
     • Poprawnie: /Users/application.app/[EXECUTABLE]
     • Niepoprawnie: /Users/application.app
   • [EXECUTABLE] = Nazwa aplikacji
   • Wykluczenia folderów nie obsługują ścieżek sieciowych, symboli wieloznacznych ani znaków specjalnych.
   • Wykluczenie należy ująć w cudzysłów („...”), jeśli używany jest dowolny z poniższych znaków:
     • Przecinek (,)
     • Nawiasy ([...])
     • Tylda (~)
9. W prawym górnym rogu kliknij przycisk Save.
   
10. Zatwierdź zasadę.
    Uwaga:

    • Szczegółowe informacje na temat zatwierdzania zasad zawiera artykuł Zatwierdzanie zasad dla serwerów Dell Data Security / Dell Data Protection.
    • Punkt końcowy otrzyma zmianę zasad po przeprowadzeniu ponownego rozruchu lub odpytania zasad (zależnie od tego, co nastąpi jako pierwsze). Aby uzyskać więcej informacji, zapoznaj się z artykułem Sprawdzanie dostępności aktualizacji zasad dla Dell Data Security / Dell Data Protection.

Kontrola wykonania

7. W obszarze Protection Settings (Ustawienia ochrony) zaznacz opcję Enable Exclude Specific Folders (includes subfolders) (Włącz wykluczanie określonych folderów (w tym podfolderów)).
8. Wyklucz określone foldery (w tym podfoldery), wypełniając ścieżkę bezwzględną.
   
   Uwaga:
   Przykładowe wyłączenia:

   • Windows
     • Poprawnie: C:\Program Files\Dell
     • Niepoprawnie: \Program Files\Dell\[EXECUTABLE].exe
   • Mac
     • Poprawnie: /Mac\ HD/Users/Application\ Support/Dell
     • Niepoprawnie: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
   • [EXECUTABLE] = Nazwa aplikacji
9. W prawym górnym rogu kliknij przycisk Save.
   
10. Zatwierdź zasadę.
    Uwaga:

    • Szczegółowe informacje na temat zatwierdzania zasad zawiera artykuł Zatwierdzanie zasad dla serwerów Dell Data Security / Dell Data Protection.
    • Punkt końcowy otrzyma zmianę zasad po przeprowadzeniu ponownego rozruchu lub odpytania zasad (zależnie od tego, co nastąpi jako pierwsze). Aby uzyskać więcej informacji, zapoznaj się z artykułem Sprawdzanie dostępności aktualizacji zasad dla Dell Data Security / Dell Data Protection.

Kontrola aplikacji

7. Wyklucz dozwolone foldery kontroli aplikacji poprzez wypełnienie ścieżki bezwzględnej.
   
   Uwaga: Przykładowe wyłączenia:

   • Windows
     • Poprawnie: C:\Program Files\Dell
     • Niepoprawnie: \Program Files\Dell\[EXECUTABLE].exe
   • [EXECUTABLE] = Nazwa aplikacji
   • Wykluczenia folderów nie obsługują ścieżek sieciowych, symboli wieloznacznych ani znaków specjalnych.
   • Wykluczenie należy ująć w cudzysłów („...”), jeśli używany jest dowolny z poniższych znaków:
     • Przecinek (,)
     • Nawiasy ([...])
     • Tylda (~)
8. W prawym górnym rogu kliknij przycisk Save.
   
9. Zatwierdź zasadę.
   Uwaga:

   • Szczegółowe informacje na temat zatwierdzania zasad zawiera artykuł Zatwierdzanie zasad dla serwerów Dell Data Security / Dell Data Protection.
   • Punkt końcowy otrzyma zmianę zasad po przeprowadzeniu ponownego rozruchu lub odpytania zasad (zależnie od tego, co nastąpi jako pierwsze). Aby uzyskać więcej informacji, zapoznaj się z artykułem Sprawdzanie dostępności aktualizacji zasad dla Dell Data Security / Dell Data Protection.

Kontrola skryptu

7. Zaznacz opcję Enable Approve Scripts in Folders (and Subfolders) (Włącz zatwierdzanie skryptów w folderach (i podfolderach)).
8. Włącz zatwierdzanie skryptów w folderach (i podfolderach) poprzez wypełnienie ścieżki względnej katalogu skryptów.
   
   Uwaga: Przykładowe wyłączenia:

   • Windows
     • Poprawnie: /Users/*/temp/script*.vbs
     • Niepoprawnie: C:\Users\*\temp\script*.vbs\
     • Przykładowa ścieżka względna systemu Windows będzie miała zastosowanie do:
       • C:\Program\Application\ApprovedScripts\
       • D:\Test\Application\ApprovedScripts\
     • Należy zachować ostrożność przy dodawaniu ogólnych ścieżek względnych, ponieważ mogłoby to spowodować osłabienie zabezpieczeń środowiska.
   • Mac
     • Poprawnie: /Mac\ HD/Users/Cases/ScriptsAllowed
     • Niepoprawnie: /Mac HD/Users/*
   • Ścieżki folderów mogą odnosić się do dysku lokalnego, zmapowanego dysku sieciowego lub ścieżki UNC.
   • Wszystkie określone ścieżki folderów obejmują również wszystkie podfoldery.
   • W przypadku wykluczeń kontroli skryptu mogą być używane symbole wieloznaczne (*).
     • Wymagane jest rozwiązanie Dell Endpoint Security Suite w wersji 1491 lub nowszej.
     • Serwer Dell Data Security (dawniej Dell Data Protection) musi mieć wyłączone dokładne sprawdzanie poprawności.
     • W wykluczeniach symboli wieloznacznych w komputerach z systemem Windows należy używać prawych ukośników w stylu systemu UNIX. Oto przykład: /windows/system*/
     • Jedyny znak obsługiwany w przypadku symboli wieloznacznych to *.
     • Aby odróżnić folder i plik, w wykluczeniach folderów z symbolem wieloznacznym na końcu ścieżki musi być ukośnik.
       • Folder: /Windows/system32/*/
       • Plik: /Windows/system32/*
     • Do każdego poziomu folderu należy dodać symbol wieloznaczny. Na przykład, /folder/*/script.vbs zapałki \folder\test\script.vbs lub \folder\exclude\script.vbs, ale nie działa dla \folder\test\001\script.vbs. Wymagałoby to jednego z tych /folder/*/001/script.vbs lub /folder/*/*/script.vbs.
     • Symbole wieloznaczne obsługują pełne i częściowe wykluczenia.
       • Pełny symbol wieloznaczny: /folder/*/script.vbs
       • Częściowy symbol wieloznaczny: /folder/test*/script.vbs
     • Symbole wieloznaczne obsługują ścieżki sieciowe.
   • Zbyt szerokie używanie symboli wieloznacznych może spowodować obniżenie poziomu zabezpieczeń. Na przykład z wyłączeniem całego \Windows\Temp nie jest zalecany.
9. W prawym górnym rogu kliknij przycisk Save.
   
10. Zatwierdź zasadę.
    Uwaga:

    • Szczegółowe informacje na temat zatwierdzania zasad zawiera artykuł Zatwierdzanie zasad dla serwerów Dell Data Security / Dell Data Protection.
    • Punkt końcowy otrzyma zmianę zasad po przeprowadzeniu ponownego rozruchu lub odpytania zasad (zależnie od tego, co nastąpi jako pierwsze). Aby uzyskać więcej informacji, zapoznaj się z artykułem Sprawdzanie dostępności aktualizacji zasad dla Dell Data Security / Dell Data Protection.