Article Number: 000126745
Uitsluitingen toevoegen in Dell Endpoint Security Suite Enterprise
Summary: Uitsluitingen kunnen worden toegevoegd aan Dell Endpoint Security Suite Enterprise voor geheugenbeveiliging, uitvoeringsbeheer, applicatiecontrole en scriptcontrole door deze instructies te volgen. ...
Article Content
Symptoms
Opmerking:
- Vanaf mei 2022 heeft Dell Endpoint Security Suite Enterprise het einde van het onderhoud bereikt. Dit artikel wordt niet meer bijgewerkt door Dell. Raadpleeg voor meer informatie Beleid voor productlevenscyclus (einde support/einde levensduur) voor Dell Data Security. Als u vragen heeft over alternatieve artikelen, neem dan contact op met uw verkoopteam of neem contact op met endpointsecurity@dell.com.
- Raadpleeg Eindpuntbeveiliging voor meer informatie over huidige producten.
Dit artikel beschrijft hoe u uitsluitingen toevoegt aan Dell Endpoint Security Suite Enterprise.
Betreffende producten:
Dell Endpoint Security Suite Enterprise
Betreffende besturingssystemen:
Windows
Mac
Linux
Uitsluitingen kunnen worden toegevoegd aan Dell Endpoint Security Suite Enterprise voor compatibiliteit met software of scripts van derden.
Cause
Niet van toepassing.
Resolution
Uitsluitingen toevoegen doet u als volgt:
- Ga in een webbrowser naar de beheerconsole van Dell Data Security op https://servername.company.com:8443/webui.
Opmerking:
- Het voorbeeld servername.company.com kan afwijken van de server-DNS in uw omgeving.
- De poort 8443 kan afwijken van de poort van de Remote Management Console in uw omgeving.
- Meld u aan bij de beheerconsole van Dell Data Security.
- Vouw in het linkerdeelvenster het tabblad Populaties uit en klik vervolgens op Enterprise.
- Klik onder de subkop Bedreigingspreventie op Geavanceerde bedreigingspreventie.
- Klik op Geavanceerde instellingen weergeven.
- U kunt uitsluitingen toevoegen voor:
- Geheugenbeveiliging
- Bescherming tegen misbruik van het geheugen
- Uitvoeringscontrole
- Bescherming bij het opstarten
- Applicatiecontrole
- Beperkt wijzigingen van applicaties
- Scriptcontrole
- Bescherming tegen schadelijke scripts
- Geheugenbeveiliging
Klik voor meer informatie over uitsluitingen op de juiste controle.
Opmerking: Applicatiebeheer is exclusief voor de Windows-besturingssystemen.
Uitsluitingen voor geheugenbescherming voor Dell Endpoint Security Suite Enterprise toevoegen
Duur: 02:55
Ondertiteling: Beschikbaar in meerdere talen.
Opmerking: Memory Protection Enabled (Geheugenbeveiliging ingeschakeld ) moet worden ingeschakeld.
- Activeer de optie Uitvoerbare bestanden uitsluiten inschakelen.
- Sluit uitvoerbare bestanden uit door het relatieve pad en de bestandsnaam in te vullen .
Voorbeelden van uitsluitingen:
- Windows
- Juist:
\Application\SubFolder\[EXECUTABLE].exe - Onjuist:
C:\Application\SubFolder\
- Juist:
- Mac
- Juist:
/Users/application.app/[EXECUTABLE] - Onjuist:
/Users/application.app
- Juist:
Waarschuwing:
- Het voorbeeld met het relatieve pad in Windows is op allebei van toepassing:
C:\Program\Application\SubFolder\[EXECUTABLE].exeD:\Test\Application\SubFolder\[EXECUTABLE].exe
- Wees voorzichtig bij het toevoegen van generieke relatieve paden omdat dit het gedrag van de beveiliging van uw omgeving mogelijk verzwakt.
Opmerking:
[EXECUTABLE]staat voor de naam van de applicatie.- Mapuitsluitingen ondersteunen geen netwerkpaden, jokertekens of speciale tekens.
- Plaats een uitsluiting tussen aanhalingstekens ("...") als een van de volgende tekens wordt gebruikt:
- Komma (,)
- Beugels (!))
- Tilde (~)
- Klik rechtsboven op Opslaan.
- Voer de policy door.
Opmerking:
- Voor gedetailleerde stappen over het doorvoeren van beleid, raadpleegt u Policy's doorvoeren voor Dell Data Security/Dell Data Protection servers.
- Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Meer informatie vindt u in Controleren op beleidsupdates voor Dell Data Security/Dell Data Protection.
Uitsluitingen voor uitvoering van Dell Endpoint Security Suite Enterprise Execution Control toevoegen
Duur: 01:52
Ondertiteling: Beschikbaar in meerdere talen.
Opmerking: Uitsluitingen van Uitvoeringscontrole verwijderen alleen de directory van productscans. Voor een veilige lijst met bestanden raadpleegt u 'Safe List Files' in Dell Endpoint Security Suite Enterprise.
- Schakel onder Beveiligingsinstellingen de optie Specifieke mappen uitsluiten (inclusief submappen) in.
- Specifieke mappen uitsluiten (inclusief submappen) door het absolute pad te vullen.
Voorbeelden van uitsluitingen:
- Windows
- Juist:
C:\Program Files\Dell - Onjuist:
\Program Files\Dell\[EXECUTABLE].exe
- Juist:
- Mac
- Juist:
/Mac\ HD/Users/Application\ Support/Dell - Onjuist:
/Mac HD/Users/Application Support/Dell/[EXECUTABLE]
- Juist:
Opmerking:
[EXECUTABLE] staat voor de naam van de applicatie.
- Klik rechtsboven op Opslaan.
- Voer de policy door.
Opmerking:
- Voor gedetailleerde stappen over het doorvoeren van beleid, raadpleegt u Policy's doorvoeren voor Dell Data Security/Dell Data Protection servers.
- Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Meer informatie vindt u in Controleren op beleidsupdates voor Dell Data Security/Dell Data Protection.
Uitsluitingen voor applicatiebeheer van Dell Endpoint Security Suite Enterprise toevoegen
Duur: 02:15
Ondertiteling: Beschikbaar in meerdere talen.
Opmerking: Applicatiebeheer moet worden gecontroleerd.
- Door applicatiecontrole goedgekeurde mappen uitsluiten door het absolute pad te vullen.
Voorbeelden van uitsluitingen:
- Windows
- Juist:
C:\Program Files\Dell - Onjuist:
\Program Files\Dell\[EXECUTABLE].exe
- Juist:
Opmerking:
[EXECUTABLE]staat voor de naam van de applicatie.- Mapuitsluitingen ondersteunen geen netwerkpaden, jokertekens of speciale tekens.
- Plaats een uitsluiting tussen aanhalingstekens ("...") als een van de volgende tekens wordt gebruikt:
- Komma (,)
- Beugels (!))
- Tilde (~)
- Klik rechtsboven op Opslaan.
- Voer de policy door.
Opmerking:
- Voor gedetailleerde stappen over het doorvoeren van beleid, raadpleegt u Policy's doorvoeren voor Dell Data Security/Dell Data Protection servers.
- Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Meer informatie vindt u in Controleren op beleidsupdates voor Dell Data Security/Dell Data Protection.
Uitsluitingen voor scriptcontrole voor Dell Endpoint Security Suite Enterprise toevoegen
Duur: 02:30
Ondertiteling: Beschikbaar in meerdere talen.
Opmerking: Scriptcontrole moet worden gecontroleerd.
- Schakel Scripts goedkeuren in mappen (en submappen) inschakelen.
- Scripts goedkeuren in mappen (en submappen) inschakelen door het relatieve pad van de script-directory te vullen.
Voorbeelden van uitsluitingen:
- Windows
- Juist:
/Users/*/temp/script*.vbs - Onjuist:
C:\Users\*\temp\script*.vbs\
- Juist:
- Mac
- Juist:
/Mac\ HD/Users/Cases/ScriptsAllowed - Onjuist:
/Mac HD/Users/*
- Juist:
Waarschuwing:
- Het voorbeeld met het relatieve pad in Windows is op allebei van toepassing:
C:\Program\Application\ApprovedScripts\D:\Test\Application\ApprovedScripts\
- Wees voorzichtig bij het toevoegen van generieke relatieve paden omdat dit het gedrag van de beveiliging van uw omgeving mogelijk verzwakt.
Opmerking:
- Mappaden kunnen wijzen naar een lokaal station, een gekoppeld netwerkstation of een pad van een Universal Naming Convention (UNC).
- Elk opgegeven mappad bevat ook submappen.
- U kunt jokertekens (*) gebruiken bij de uitsluitingen in de scriptcontrole.
- U hebt Dell Endpoint Security Suite Enterprise Agent versie 1491 of later nodig.
- Op de Dell Data Security server (voorheen Dell Data Protection) moet strikte validatie zijn ingesteld om deze uit te schakelen.
- Uitsluitingen van jokertekens moeten voorwaartse schuine strepen gebruiken in de UNIX-stijl voor Windows-computers. Voorbeeld: /windows/system*/.
- Het enige teken dat wordt ondersteund voor jokertekens is *.
- Mapuitsluitingen met een jokerteken moeten een schuine streep hebben aan het einde van het pad om onderscheid te kunnen maken tussen een map en een bestand.
- Map:
/Windows/system32/*/ - Bestand:
/Windows/system32/*
- Map:
- Er moet een jokerteken worden toegevoegd voor elk niveau van de mapdiepte. Komt bijvoorbeeld
/folder/*/script.vbsovereen met\folder\test\script.vbsof\folder\exclude\script.vbs, maar werkt niet voor\folder\test\001\script.vbs. Hiervoor is een of meer./folder/*/001/script.vbs/folder/*/*/script.vbs - Jokertekens ondersteunen volledige en gedeeltelijke uitsluitingen.
- Volledige jokerteken:
/folder/*/script.vbs - Gedeeltelijke jokerteken:
/folder/test*/script.vbs
- Volledige jokerteken:
- Jokertekens ondersteunen netwerkpaden.
Waarschuwing: Jokertekens kunnen de beveiligingskoers verlagen als ze te breed worden gebruikt. Het wordt bijvoorbeeld niet aanbevolen om de hele
\Windows\Temp map uit te sluiten.
- Klik rechtsboven op Opslaan.
- Voer de policy door.
Opmerking:
- Voor gedetailleerde stappen over het doorvoeren van beleid, raadpleegt u Policy's doorvoeren voor Dell Data Security/Dell Data Protection servers.
- Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Meer informatie vindt u in Controleren op beleidsupdates voor Dell Data Security/Dell Data Protection.
Als u contact wilt opnemen met support, raadpleegt u de internationale telefoonnummers voor support van Dell Data Security.
Ga naar TechDirect om online een aanvraag voor technische support te genereren.
Voor meer informatie over inzichten en hulpbronnen kunt u zich aanmelden bij het Dell Security Community Forum.
Additional Information
Videos
Article Properties
Affected Product
Dell Endpoint Security Suite Enterprise
Last Published Date
03 Jan 2023
Version
16
Article Type
Solution