Jak zobrazit výsledky ověření systému BIOS nástroje Dell Trusted Device v aplikaci CrowdStrike Falcon

Telemetrii ověření systému BIOS nástroje Dell Trusted Device lze integrovat s platformou CrowdStrike Falcon. Správci tak mohou v aplikaci CrowdStrike Falcon zobrazit stavy ověření systému BIOS svých koncových bodů.

Dotčené produkty:

• CrowdStrike
• Dell Trusted Device

Dotčené verze:

• CrowdStrike Falcon verze 7.17 a novější
• Nástroj Dell Trusted Device verze 6.3 a novější

Dotčený hardware:

• Latitude
• OptiPlex
• Precision
• XPS

Dotčené operační systémy:

• Windows 11
• Windows 10

Správce může nakonfigurovat prostředí pro výsledky ověření systému BIOS v aplikaci CrowdStrike Falcon. Po konfiguraci mohou prostředí s podporou aplikace CrowdStrike Falcon Insight využívat řešení CrowdStrike Falcon Insight nové generace SIEM pro přizpůsobitelné informace. Další informace o tom, jak ji nakonfigurovat, získáte výběrem příslušného tématu.

Výsledky ověření systému BIOS v aplikaci CrowdStrike Falcon

1. Nainstalujte nástroj Dell Trusted Device.
2. Nainstalujte aplikaci CrowdStrike Falcon Sensor.
   Poznámka: Další informace o instalaci aplikace CrowdStrike Falcon Sensor naleznete v článku Jak nainstalovat aplikaci CrowdStrike Falcon Sensor.
3. V prohlížeči Google Chrome nebo Microsoft Edge přejděte na přihlašovací adresu URL pro Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
4. Přihlaste se do Falcon Console.
   
5. V levém podokně nabídky klikněte na možnost Prozkoumat a vyberte možnost BIOS Prevalence.
   
6. Po načtení řídicího panelu BIOS Prevalence začnou počítače Dell s nainstalovaným důvěryhodným zařízením Dell i snímačem CrowdStrike Falcon hlásit rozšířená telemetrická data uvedená na tomto řídicím panelu s polem Manufacturer Verified .
   

Využití řešení CrowdStrike Falcon Insight SIEM nové generace

Prostředí s podporou aplikace CrowdStrike Falcon Insight mohou využívat systém SIEM nové generace pro přizpůsobitelné vyhledávání a sestavy.

1. V prohlížeči Google Chrome nebo Microsoft Edge přejděte na přihlašovací adresu URL pro Falcon Console.
   • Falcon US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. V levém podokně nabídky klikněte na možnost Next-Gen SIEM a poté vyberte možnost Vyhledávání událostí.
   
3. V poli Shoda :
   1. Do prvního pole zadejte výraz a poté vyberte možnost DellTrustedDeviceBIOSVerificationResult.
   2. Ve druhém poli select se rovná .
   3. Ve třetím poli vyberte příslušný výsledek:
      • NEPLATNÝ
      • BIOS_ANALYZED_RESULT_PASS
      • BIOS_ANALYZED_RESULT_FAIL
      • BIOS_NOT_ANALYZED_RESULT_UNAVAILABLE
   
4. Kliknutím na tlačítko Spustit dotaz proveďte vyhledávání pomocí vybraných parametrů vyhledávání (krok 3).
   

Chcete-li kontaktovat podporu, přečtěte si článek Telefonní čísla mezinárodní podpory Dell Data Security.
Přejděte na portál TechDirect a vygenerujte online žádost o technickou podporu.
Další informace a zdroje získáte na fóru komunity Dell Security.