Dell Trusted Device BIOS Verification -tulosten tarkasteleminen CrowdStrike Falconissa

Dell Trusted Device -laitteen BIOS Verification -telemetria voidaan integroida CrowdStrike Falcon -alustaan. Näin järjestelmänvalvojat voivat tarkastella päätepisteidensä BIOS-vahvistustiloja CrowdStrike Falconissa.

Tuotteet, joita asia koskee:

• CrowdStrike
• Dell Trusted Device

Versiot, joita asia koskee:

• CrowdStrike Falcon, versio 7.17 ja uudemmat
• Dell Trusted Device -versio 6.3 ja uudemmat

Laitteistot, joita asia koskee:

• Latitude
• OptiPlex
• Precision
• XPS

Käyttöjärjestelmät, joita asia koskee:

• Windows 11
• Windows 10

Järjestelmänvalvoja voi määrittää ympäristön BIOS-varmennustuloksille CrowdStrike Falconissa. Kun CrowdStrike Falcon Insight -yhteensopivat ympäristöt on määritetty, ne voivat hyödyntää CrowdStrike Falcon Insight Next-Gen SIEMiä mukautettavia tietoja varten. Valitse sopiva aihe saadaksesi lisätietoja sen määrittämisestä.

BIOS-tarkistuksen tulokset CrowdStrike Falconissa

1. Asenna Dell Trusted Device.
2. Asenna CrowdStrike Falcon -anturi.
   Huomautus: Lisätietoja CrowdStrike Falcon -anturin asentamisesta on artikkelissa CrowdStrike Falcon -anturin asentaminen.
3. Siirry joko Google Chrome- tai Microsoft Edge -selaimella Falcon Konsolin kirjautumisosoite.
   • Haukka US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Haukka EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
4. Kirjaudu sisään Falcon Konsoli.
   
5. Valitse vasemmanpuoleisesta valikkoruudusta Tutki ja valitse sitten BIOS:in esiintyvyys.
   
6. Kun BIOSin yleisyyden koontinäyttö latautuu, Dell-tietokoneet, joihin on asennettu sekä Dell Trusted Device että CrowdStrike Falcon -anturi, alkavat raportoida parannettuja telemetriatietoja tässä koontinäytössä Manufacturer Verified -kentässä.
   

Hyödynnä CrowdStrike Falcon Insight seuraavan sukupolven SIEM

CrowdStrike Falcon Insight -yhteensopivat ympäristöt voivat hyödyntää seuraavan sukupolven SIEM: ää mukautettaviin hakuihin ja raportteihin.

1. Siirry joko Google Chrome- tai Microsoft Edge -selaimella Falcon Konsolin kirjautumisosoite.
   • Haukka US-1: https://falcon.crowdstrike.com/login/
   • Falcon US-2: https://falcon.us-2.crowdstrike.com/login/
   • Haukka EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. Valitse vasemmanpuoleisesta valikkoruudusta Next-Gen SIEM ja valitse sitten Event search.
   
3. Vastaavuus-kentässä:
   1. Kirjoita ensimmäiseen kenttään ja valitse sitten DellTrustedDeviceBIOSVerificationResult.
   2. Valitse toisessa kentässä on yhtä suuri kuin.
   3. Valitse kolmannessa kentässä sopiva tulos:
      • INVALIDI
      • BIOS_ANALYZED_RESULT_PASS
      • BIOS_ANALYZED_RESULT_FAIL
      • BIOS_NOT_ANALYZED_RESULT_UNAVAILABLE
   
4. Napsauta Suorita kysely -painiketta suorittaaksesi haun valituilla hakuparametreilla (vaihe 3).
   

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.