Configuración de proxy de Dell Endpoint Security Suite Enterprise y Threat Defense

Productos afectados:

• Dell Endpoint Security Suite Enterprise
• Dell Threat Defense

Versiones afectadas:

• Windows: agente 1290 o posterior
• macOS: agente 1300 o superior
• Linux: agente 1430 o posterior

Tabla de contenido

• Windows
• macOS
• Linux

Las configuraciones de proxy de soporte de Dell Endpoint Security Suite Enterprise y Threat Defense para los usuarios se establecen a través de una entrada del registro. Cuando se configura un proxy, el agente utiliza la dirección IP y el puerto para todas las comunicaciones salientes a los hosts de Cylance.

No corresponde

Windows

Para configurar el proxy en Dell Endpoint Security Suite Enterprise y Threat Defense:

1. Acceda al registro. Según la forma en que se instaló el agente (el modo protegido está habilitado o no), debe elevar sus privilegios o tomar posesión del registro.
2. Descargue psexe.exe desde el sitio web de Microsoft, https://docs.microsoft.com/en-us/sysinternals/downloads/psexec.
3. Abra un símbolo del sistema de DOS como administrador.
4. Ejecute este comando primero:
   1. psexec -i -s cmd.exe.

Figura 1: (Solo en inglés) Aceptar los términos de licencia

2. Acepte el EULA y, a continuación, ejecute este comando dentro de las nuevas ventanas abiertas por psexec: regedt32.exe:

Figura 2: (Solo en inglés) Tipo regedt32.exe

5. En el Editor del registro, vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop
6. Crear un valor de cadena (REG_SZ):
   • Nombre del valor = ProxyServer
   • Datos de valor = su configuración de proxy.

Figura 3: (Solo en inglés) Editor de registro

Volver al principio

macOS

Para configurar el proxy en Dell Endpoint Security Suite Enterprise y Threat Defense:

Modifique el archivo values.xml en la carpeta Cylance:

Opción 1: Para usar la línea de comandos:

1. Acceda al archivo values.xml. La ubicación predeterminada es

/Library/Application Support/Cylance/Desktop/registry/LocalMachine/Software/Cylance/Desktop/values.xml

Figura 4: (Solo en inglés) Abrir values.xml

2. Edite el archivo values.xml y agregue lo siguiente entre los elementos values<>:
   • <value name="ProxyServer" type="string">PROXY IP AND PORT HERE</value>
   • Ejemplo: <value name="ProxyServer" type="string">127.0.0.1:8080</value>

Figura 5: (Solo en inglés) Editar values.xml

Escriba CTRL + X e Y para guardar el archivo.

El estado de protección debe ser verde:

Figura 6: (Solo en inglés) Prevención avanzada de amenazas

Opción 2: Para usar un script bash:

Utilice un script bash para enviar la clave proxy a los dispositivos OS X / macOS de su organización que requieran un proxy para las comunicaciones salientes a los hosts Cylance.

1. Cree un archivo (CylanceMacProxy.sh) con el siguiente contenido:

#!/usr/bin/bash
ADDR=1.2.3.4:8080
FILE="/Library/Application Support/Cylance/Desktop/registry/LocalMachine/Software/Cylance/Desktop/values.xml"
sed -i '' 's/.*<values>.*/&\
<value name="ProxyServer" type="string">'$ADDR'<\/value>/' "$FILE"

Dónde:

ADDR representa la dirección IP y el puerto del servidor proxy.

2. Utilice el mecanismo de implementación de su preferencia (Casper, etc.) para ejecutar el script bash mediante sudo.

sudo bash ./CylanceMacProxy.sh

Volver al principio

Linux

Para configurar el proxy en Dell Endpoint Security Suite Enterprise en Linux, seleccione el sistema operativo correspondiente:

echo "env http_proxy=http://proxyaddress:port" /etc/init/cylancesvc.override && systemctl stop cylancesvc && systemctl daemon-reload && systemctl start cylancesvc

echo "env https_proxy=https://proxyaddress:port" /etc/init/cylancesvc.override && systemctl stop cylancesvc && systemctl daemon-reload && systemctl start cylancesvc

Volver al principio

Para comunicarse con el equipo de soporte, consulte los números de teléfono de soporte internacionales de Dell Data Security.
Vaya a TechDirect para generar una solicitud de soporte técnico en línea.
Para obtener información y recursos adicionales, únase al foro de la comunidad de seguridad de Dell.