CrowdStrike Falcon에서 Dell Trusted Device BIOS Verification 결과를 확인하는 방법

Dell Trusted Device의 BIOS Verification 텔레메트리를 CrowdStrike Falcon 플랫폼과 통합할 수 있습니다. 이를 통해 관리자는 CrowdStrike Falcon에서 엔드포인트의 BIOS 검증 상태를 볼 수 있습니다.

영향을 받는 제품:

• CrowdStrike
• Dell Trusted Device

영향을 받는 버전:

• CrowdStrike Falcon 버전 7.17 이상
• Dell Trusted Device 버전 6.3 이상

영향을 받는 하드웨어:

• Latitude
• OptiPlex
• Precision
• XPS

영향을 받는 운영 체제:

• Windows 11
• Windows 10

관리자는 CrowdStrike Falcon에서 BIOS Verification 결과를 위한 환경을 구성할 수 있습니다. 구성이 완료되면 CrowdStrike Falcon Insight 지원 환경에서 CrowdStrike Falcon Insight Next-Gen SIEM을 활용하여 맞춤 구성 가능한 정보를 얻을 수 있습니다. 구성 방법에 대한 자세한 내용을 확인하려면 해당 항목을 선택하십시오.

CrowdStrike Falcon의 BIOS 검증 결과

1. Dell Trusted Device를 설치합니다.
2. CrowdStrike Falcon Sensor를 설치합니다.
   참고: CrowdStrike Falcon Sensor 설치에 대한 자세한 내용은 CrowdStrike Falcon Sensor 설치 방법을 참조하십시오.
3. Google Chrome 또는 Microsoft Edge 브라우저에서 Falcon Console 로그인 URL로 이동합니다.
   • 팔콘 US-1: https://falcon.crowdstrike.com/login/
   • 팔콘 US-2: https://falcon.us-2.crowdstrike.com/login/
   • 팔콘 EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • 팔콘 US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
4. Falcon Console에 로그인합니다.
   
5. 왼쪽 메뉴 창에서 조사를 클릭한 다음 BIOS 보급을 선택합니다.
   
6. BIOS Prevalence 대시보드가 로드되면 Dell Trusted Device와 CrowdStrike Falcon 센서가 모두 설치된 Dell 컴퓨터가 제조업체 검증 필드를 사용하여 이 대시보드에 표시된 향상된 텔레메트리 데이터를 보고하기 시작합니다.
   

CrowdStrike Falcon Insight 차세대 SIEM 활용

CrowdStrike Falcon Insight를 지원하는 환경에서는 차세대 SIEM을 활용하여 맞춤 구성 가능한 검색 및 보고서를 작성할 수 있습니다.

1. Google Chrome 또는 Microsoft Edge 브라우저에서 Falcon Console 로그인 URL로 이동합니다.
   • 팔콘 US-1: https://falcon.crowdstrike.com/login/
   • 팔콘 US-2: https://falcon.us-2.crowdstrike.com/login/
   • 팔콘 EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • 팔콘 US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. 왼쪽 메뉴 창에서 Next-Gen SIEM 을 클릭한 다음 Event search를 선택합니다.
   
3. Match 필드에서 다음을 수행합니다.
   1. 첫 번째 필드에 을 입력한 다음 DellTrustedDeviceBIOSVerificationResult에 관한 자세한 내용을 참조하십시오.
   2. 두 번째 필드에서 같음을 선택합니다.
   3. 세 번째 필드에서 적절한 결과를 선택합니다.
      • 올바르지 않음
      • BIOS_ANALYZED_RESULT_PASS
      • BIOS_ANALYZED_RESULT_FAIL
      • BIOS_NOT_ANALYZED_RESULT_UNAVAILABLE
   
4. Run query 버튼을 클릭하여 선택한 검색 매개변수를 사용하여 검색을 수행합니다(3단계).
   

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.