Raadpleeg voor meer informatie Uitsluitingen toevoegen aan Dell Endpoint Security Suite Enterprise.

In dit artikel wordt beschreven hoe u uitzonderingen toevoegt aan Dell Endpoint Security Suite Enterprise.

Betreffende producten:

• Dell Endpoint Security Suite Enterprise

Betroffen besturingssystemen

• Windows
• Mac
• Linux

Uitzonderingen kunnen worden toegevoegd aan Dell Endpoint Security Suite Enterprise voor compatibiliteit met software of scripts van derden.

1. Ga in een webbrowser naar de beheerconsole van Dell Data Security op https://servername.company.com:8443/webui.
   Opmerking:

   • Het voorbeeld servername.company.com kan afwijken van de server-DNS in uw omgeving.
   • De poort 8443 kan afwijken van de poort van de Remote Management Console in uw omgeving.
2. Meld u aan bij de beheerconsole van Dell Data Security.
   
3. Vouw in het linkerdeelvenster het tabblad Populations uit en klik vervolgens op Endpoints.
   
4. Klik in de subkop Bedreigingspreventie op Geavanceerde bedreigingspreventie.
   
5. Klik op Geavanceerde instellingen.
   
6. U kunt policy's toevoegen voor:
   • Bescherming van het geheugen
     • Bescherming tegen geheugenmisbruik
   • Controle over uitvoering
     • Beveiliging bij lancering bij uitvoering
   • Applicatiebeheer
     • Beperkt applicatiewijzigingen
   • Script Control
     • Bescherming tegen kwaadaardige scripts

Klik voor meer informatie over uitsluitingen op het betreffende besturingselement.

Bescherming van het geheugen

Deze video behandelt: Dell Endpoint Security Suite Enterprise Memory Protection-uitsluitingen toevoegen.

02:55
Ondertiteling: beschikbaar in meerdere talen

7. Vink Uitvoerbare bestanden uitsluiten inschakelen aan.
8. Sluit uitvoerbare bestanden uit door het relatieve pad en de bestandsnaam in te vullen.
   
   Opmerking:
   Voorbeeld van uitsluitingen:

   • Windows
     • Juist: \Application\SubFolder\[EXECUTABLE].exe
     • Onjuist: C:\Application\SubFolder\
     • Het relatieve pad van Windows is van toepassing op beide:
       • C:\Program\Application\SubFolder\[EXECUTABLE].exe
       • D:\Test\Application\SubFolder\[EXECUTABLE].exe
     • Waarschuwing: Wees voorzichtig bij het toevoegen van generieke relatieve paden, omdat dit de beveiligingsstatus van uw omgeving mogelijk kan verzwakken.
   • Mac
     • Juist: /Users/application.app/[EXECUTABLE]
     • Onjuist: /Users/application.app
   • [EXECUTABLE] = De naam van de applicatie
   • Mapuitsluitingen ondersteunen geen netwerkpaden, jokertekens of speciale tekens.
   • Zet een uitsluiting tussen aanhalingstekens ("...") als een van de volgende tekens wordt gebruikt:
     • Komma (,)
     • Beugels ([...])
     • Tilde (~)
9. Klik rechtsboven op Opslaan.
   
10. Leg het beleid vast.
    Opmerking:

    • Voor meer informatie over het doorvoeren van beleid, kunt u Beleid voor Dell Data Security/Dell Data Protection Servers doorvoeren raadplegen.
    • Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Meer informatie vindt u in Controleren op beleidsupdates voor Dell Data Security/Dell Data Protection.

Controle over uitvoering

7. Schakel onder Beveiligingsinstellingen de optie Uitsluiten van specifieke mappen (inclusief submappen) in.
8. Sluit specifieke mappen uit (inclusief submappen) door het absolute pad in te vullen.
   
   Opmerking:
   Voorbeeld van uitsluitingen:

   • Windows
     • Juist: C:\Program Files\Dell
     • Onjuist: \Program Files\Dell\[EXECUTABLE].exe
   • Mac
     • Juist: /Mac\ HD/Users/Application\ Support/Dell
     • Onjuist: /Mac HD/Users/Application Support/Dell/[EXECUTABLE]
   • [EXECUTABLE] = De naam van de applicatie
9. Klik rechtsboven op Opslaan.
   
10. Leg het beleid vast.
    Opmerking:

    • Voor meer informatie over het doorvoeren van beleid, kunt u Beleid voor Dell Data Security/Dell Data Protection Servers doorvoeren raadplegen.
    • Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Meer informatie vindt u in Controleren op beleidsupdates voor Dell Data Security/Dell Data Protection.

Applicatiebeheer

7. Sluit Toegestane mappen van Applicatiebeheer uit door het absolute pad in te vullen.
   
   Opmerking: Voorbeeld van uitsluitingen:

   • Windows
     • Juist: C:\Program Files\Dell
     • Onjuist: \Program Files\Dell\[EXECUTABLE].exe
   • [EXECUTABLE] = De naam van de applicatie
   • Mapuitsluitingen ondersteunen geen netwerkpaden, jokertekens of speciale tekens.
   • Zet een uitsluiting tussen aanhalingstekens ("...") als een van de volgende tekens wordt gebruikt:
     • Komma (,)
     • Beugels ([...])
     • Tilde (~)
8. Klik rechtsboven op Opslaan.
   
9. Leg het beleid vast.
   Opmerking:

   • Voor meer informatie over het doorvoeren van beleid, kunt u Beleid voor Dell Data Security/Dell Data Protection Servers doorvoeren raadplegen.
   • Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Meer informatie vindt u in Controleren op beleidsupdates voor Dell Data Security/Dell Data Protection.

Script Control

7. "Enable Approve Scripts in Folders (and Subfolders)" moet worden aangevinkt.
8. Schakel Scripts goedkeuren in mappen (en submappen) in door het relatieve pad van de scriptmap in te vullen.
   
   Opmerking: Voorbeeld van uitsluitingen:

   • Windows
     • Juist: /Users/*/temp/script*.vbs
     • Onjuist: C:\Users\*\temp\script*.vbs\
     • Het relatieve voorbeeldpad van Windows is op beide van toepassing:
       • C:\Program\Application\ApprovedScripts\
       • D:\Test\Application\ApprovedScripts\
     • Waarschuwing: Wees voorzichtig bij het toevoegen van generieke relatieve paden, omdat dit de beveiligingsstatus van uw omgeving mogelijk kan verzwakken.
   • Mac
     • Juist: /Mac\ HD/Users/Cases/ScriptsAllowed
     • Onjuist: /Mac HD/Users/*
   • Mappaden kunnen naar een lokaal station, een toegewezen station of een UNC-pad (Universal Naming Convention) zijn.
   • Elk opgegeven mappad bevat ook eventuele submappen.
   • Jokertekens (*) kunnen worden gebruikt in Script Control-uitsluitingen.
     • Dell Endpoint Security Suite Enterprise Agent versie 1491 of hoger is vereist.
     • Voor de Dell Data Security (voorheen Dell Data Protection) server moet een strikte validatie zijn ingesteld op uitgeschakeld.
     • Uitsluitingen met jokertekens moeten voorwaartse schuine strepen gebruiken in de UNIX-stijl voor Windows-computers. Bijvoorbeeld: /windows/system*/
     • Het enige teken dat wordt ondersteund voor jokertekens is *.
     • Mapuitsluitingen met een jokerteken moeten een schuine streep aan het einde van het pad hebben om onderscheid te maken tussen een map en een bestand.
       • Mappen: /Windows/system32/*/
       • Bestand: /Windows/system32/*
     • Voor elk niveau van mapdiepte moet een jokerteken worden toegevoegd. Bijvoorbeeld, /folder/*/script.vbs wedstrijden \folder\test\script.vbs of \folder\exclude\script.vbs, maar werkt niet voor \folder\test\001\script.vbs. Dit vereist het volgende /folder/*/001/script.vbs of /folder/*/*/script.vbs.
     • Jokertekens ondersteunen volledige en gedeeltelijke uitsluitingen.
       • Volledige wildcard: /folder/*/script.vbs
       • Gedeeltelijke wildcard: /folder/test*/script.vbs
     • Jokertekens ondersteunen netwerkpaden.
   • Wildcards kunnen iemands beveiligingshouding verlagen als ze te breed worden gebruikt. Bijvoorbeeld door het uitsluiten van de gehele \Windows\Temp wordt niet aanbevolen.
9. Klik rechtsboven op Opslaan.
   
10. Leg het beleid vast.
    Opmerking:

    • Voor meer informatie over het doorvoeren van beleid, kunt u Beleid voor Dell Data Security/Dell Data Protection Servers doorvoeren raadplegen.
    • Het eindpunt krijgt de policywijziging na een herstart of policy-poll (wat er als eerste plaatsvindt). Meer informatie vindt u in Controleren op beleidsupdates voor Dell Data Security/Dell Data Protection.