Como visualizar os resultados da verificação do BIOS do Dell Trusted Device no CrowdStrike Falcon

A telemetria de verificação do BIOS do Dell Trusted Device pode ser integrada à plataforma CrowdStrike Falcon. Isso oferece aos administradores a capacidade de visualizar os status de verificação do BIOS de seus endpoints no CrowdStrike Falcon.

Produtos afetados:

• CrowdStrike
• Dell Trusted Device

Versões afetadas:

• CrowdStrike Falcon versão 7.17 e posterior
• Dell Trusted Device versão 6.3 e posterior

Hardware afetado:

• Latitude
• OptiPlex
• Dell Precision
• XPS

Sistemas operacionais afetados:

• Windows 11
• Windows 10

Um administrador pode configurar o ambiente para os resultados da verificação do BIOS no CrowdStrike Falcon. Depois de configurados, os ambientes habilitados para CrowdStrike Falcon Insight podem aproveitar o SIEM de última geração do CrowdStrike Falcon Insight para obter informações personalizáveis. Selecione o tópico apropriado para obter mais informações sobre como configurá-lo.

Resultados da verificação do BIOS no CrowdStrike Falcon

1. Instale o Dell Trusted Device.
2. Instale o sensor CrowdStrike Falcon.
   Nota: Para obter mais informações sobre como instalar o sensor CrowdStrike Falcon, consulte Como instalar o sensor CrowdStrike Falcon.
3. Em um navegador Google Chrome ou Microsoft Edge, acesse o URL de login do Falcon Console.
   • Falcão US-1: https://falcon.crowdstrike.com/login/
   • Falcão US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcão EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcão US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
4. Faça login no console do Falcon.
   
5. No painel do menu à esquerda, clique em Investigar e selecione Prevalência do BIOS.
   
6. Assim que o painel de indicadores de prevalência do BIOS for carregado, os computadores Dell com o Dell Trusted Device e o sensor CrowdStrike Falcon instalado começarão a relatar dados de telemetria aprimorados representados nesse painel com o campo Manufacturer Verified .
   

Aproveite o CrowdStrike Falcon Insight SIEM de última geração

Os ambientes habilitados para CrowdStrike Falcon Insight, podem aproveitar o SIEM de última geração para pesquisas e relatórios personalizáveis.

1. Em um navegador Google Chrome ou Microsoft Edge, acesse o URL de login do Falcon Console.
   • Falcão US-1: https://falcon.crowdstrike.com/login/
   • Falcão US-2: https://falcon.us-2.crowdstrike.com/login/
   • Falcão EU-1: https://falcon.eu-1.crowdstrike.com/login/
   • Falcão US-GOV-1: https://falcon.laggar.gcw.crowdstrike.com/login/
2. No painel do menu esquerdo, clique em SIEM de próxima geração e selecione Pesquisa de eventos.
   
3. No campo Correspondência :
   1. No primeiro campo, digite e selecione DellTrustedDeviceBIOSVerificationResult.
   2. No segundo campo, selecionar é igual a.
   3. No terceiro campo, selecione o resultado adequado:
      • INVÁLIDO
      • BIOS_ANALYZED_RESULT_PASS
      • BIOS_ANALYZED_RESULT_FAIL
      • BIOS_NOT_ANALYZED_RESULT_UNAVAILABLE
   
4. Clique no botão Executar consulta para realizar a pesquisa usando os parâmetros de pesquisa selecionados (Etapa 3).
   

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.