Як переглядати події довірених пристроїв Dell у переглядачі подій Windows

Довірений пристрій Dell є частиною портфоліо продуктів Dell SafeBIOS. Dell Trusted Device – це програма, яка надає статус безпеки локальної кінцевої точки та рекомендовані дії для моніторингу безпеки. Dell Trusted Device включає в себе наступні функції:

• Перевірка BIOS
• Події та індикатори атаки в BIOS
• Захоплення зображень BIOS
• Верифікація Intel ME
• Безпечна перевірка компонентів (у хмарі)
• Поширені вразливості та вразливості (CVE)
• Оцінка захисту від ризиків безпеки
• Інтеграція Dell Event Repository та інтеграції з інформацією та керуванням подіями безпеки (SIEM)

Продукт, на який вплинули:

• Надійний пристрій Dell

Впливає на версії:

• Dell Trusted Device версії 6.1 і новіших

Платформи, на які це вплинуло:

• Вікна 10
• Вікна 11

Апаратне забезпечення, якого це стосується:

• Широти
• Технологія OptiPlex
• Точність
• XPS

Щоб переглянути події довірених пристроїв Dell у переглядачі подій Windows, відкрийте переглядач подій Windows. Звідти ви можете переглянути події та індикатори атак BIOS (IoA),перевірку BIOS, перевірку Intel Management Engine (Intel ME),перевірку захищених компонентів (SCV) і загальні вразливості та вразливості (CVE).

Відкрийте переглядач подій Windows

1. У локальній консолі Dell Trusted Device під системними посиланнями Windows натисніть Переглядач подій.

2. У переглядачі подій розгорніть розділ «Журнали програм і служб», а потім виберіть «Довірений пристрій Dell».

3. Стовпець джерела можна використовувати для фільтрування повідомлень про події за типами категорій. Наведені нижче розділи цієї статті допомагають надати додатковий контекст того, що означають ці класифікації.

Події та індикатори атаки в BIOS (IoA)

Функція "Події та індикатори атак" у BIOS дає змогу адміністраторам аналізувати події в переглядачі подій Windows, які можуть вказувати на зловмисників, націлених на BIOS на корпоративних кінцевих точках. Зловмисники змінюють атрибути BIOS, щоб отримати доступ до корпоративних комп'ютерів локально або віддалено. Ці вектори атак можна відстежувати, а потім пом'якшувати за допомогою функції BIOS Events & Indicators of Attack для моніторингу атрибутів BIOS. Агент Dell Trusted Device збирає атрибути BIOS після інсталяції та кожні 12 годин за замовчуванням. Дані BIOS Events & Indicators of Attack зберігаються протягом 200 днів.

Dell Technologies рекомендує використовувати SIEM-продукт для отримання логів і подій. Адміністратори повинні надавати результати своїй команді операційного центру безпеки (SOC) для визначення відповідних стратегій виправлення.

Перевірка BIOS

Перевірка BIOS порівнює поточну версію BIOS пристрою з останньою доступною версією. Якщо присутня застаріла версія, перевірка BIOS записує в переглядач подій Windows наступне:

Перевірка BIOS за замовчуванням виконується кожні 24 години.

Перевірка Intel Management Engine (Intel ME)

Intel Management Engine (Intel ME) – це незалежний мікроконтролер, який вбудований у процесорні чіпсети Intel. Intel ME забезпечує інтерфейс між операційною системою, апаратним забезпеченням і BIOS.

Агент Dell Trusted Device сканує та перевіряє наявність прошивки Intel ME та її невтручання після початкової інсталяції, запуску та кожні 24 години.

Перевірка захищених компонентів (SCV)

Secure Component Verification (On Cloud) – це пропозиція гарантії ланцюжка поставок, яка дає змогу перевірити цілісність компонентів на вашому комп'ютері Dell. Dell Trusted Device порівнює відомості про компоненти на вашому комп'ютері з сертифікатом поза хостом, що містить унікальні ідентифікатори системних компонентів, згенеровані та підписані Dell під час заводського складання. Перевірка захищених компонентів (у хмарі) перевіряє такі компоненти:

• Процесор (CPU)
• Модуль довірчої платформи (TPM)
• Фіксоване сховище
• Нетворкінг на борту
• Оперативна пам'ять (RAM)
• Материнська плата
• Інформація про систему

Dell Trusted Device виконує перевірку компонентів після інсталяції та під час кожного запуску. Для кожного компонента Dell Trusted Device записує пропуск або збій із часовою міткою до переглядача подій Windows.

Поширені вразливості та вразливості (CVE)

Dell Trusted Device призначений для виявлення та виявлення CVE, що стосуються BIOS. Після завантаження Dell Trusted Device оцінює поточну версію BIOS вашого пристрою та порівнює її з останньою доступною версією. Потім він аналізує розрив між цими версіями та виявляє рекомендації щодо безпеки Dell (DSA), які були вирішені в новішій версії BIOS. DSA являє собою набір з одного або декількох CVE.