Impostazioni proxy di Dell Endpoint Security Suite Enterprise e Threat Defense

Prodotti interessati:

• Dell Endpoint Security Suite Enterprise
• Dell Threat Defense

Versioni interessate:

• Windows - Agent 1290 o versione successiva
• macOS - Agent 1300 o versione successiva
• Linux - Agent 1430 o versione successiva

Sommario

• Windows
• macOS
• Linux

Le configurazioni proxy di supporto per gli utenti di Dell Endpoint Security Suite Enterprise e Threat Defense vengono configurate tramite una voce di registro. Quando un proxy è configurato, l'agent utilizza l'indirizzo IP e la porta per tutte le comunicazioni in uscita con gli host Cylance.

Non applicabile

Windows

Per configurare il proxy in Dell Endpoint Security Suite Enterprise e Threat Defense:

1. Accedere al registro. A seconda della modalità di installazione dell'agent (modalità protetta abilitata o meno), è necessario elevare i privilegi o assumere la proprietà del Registro di sistema.
2. Scaricare psexe.exe dal sito Web di Microsoft, https://docs.microsoft.com/en-us/sysinternals/downloads/psexec.
3. Aprire un prompt del DOS come amministratore.
4. Eseguire prima questo comando:
   1. psexec -i -s cmd.exe.

Figura 1. (solo in inglese) Accetta i termini di licenza

2. Accettare l'EULA ed eseguire questo comando all'interno delle nuove finestre aperte da psexec: regedt32.exe:

Figura 2. (solo in inglese) Digitare regedt32.exe

5. Nell'Editor del Registro di sistema, passare a HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop
6. Creare un valore stringa (REG_SZ):
   • Nome valore = ProxyServer
   • Dati valore = impostazioni proxy.

Figura 3. (solo in inglese) Editor del Registro di sistema

Torna all'inizio

macOS

Per configurare il proxy in Dell Endpoint Security Suite Enterprise e Threat Defense:

Modificare il file values.xml nella cartella Cylance:

Opzione 1: Per utilizzare la riga di comando:

1. Accedere al file values.xml. Il percorso predefinito è

/Library/Application Support/Cylance/Desktop/registry/LocalMachine/Software/Cylance/Desktop/values.xml

Figura 4. (solo in inglese) Apri values.xml

2. Modificare il file values.xml e aggiungere quanto segue tra gli <elementi values> :
   • <value name="ProxyServer" type="string">PROXY IP AND PORT HERE</value>
   • Esempio: <value name="ProxyServer" type="string">127.0.0.1:8080</value>

Figura 5. (solo in inglese) Modifica values.xml

Digitare CTRL + X e Y per salvare il file.

Lo stato di protezione deve essere verde:

Figura 6. (solo in inglese) Advanced Threat Prevention

Opzione 2: Per utilizzare uno script bash:

Utilizzare uno script bash per inviare la chiave proxy ai dispositivi OS X/macOS dell'organizzazione che richiedono un proxy per le comunicazioni in uscita con gli host Cylance.

1. Creare un file (CylanceMacProxy.sh) con i seguenti contenuti:

#!/usr/bin/bash
ADDR=1.2.3.4:8080
FILE="/Library/Application Support/Cylance/Desktop/registry/LocalMachine/Software/Cylance/Desktop/values.xml"
sed -i '' 's/.*<values>.*/&\
<value name="ProxyServer" type="string">'$ADDR'<\/value>/' "$FILE"

Dove:

ADDR rappresenta l'indirizzo IP e la porta del server proxy.

2. Utilizzare il meccanismo di distribuzione preferito (Casper e così via) per eseguire lo script bash utilizzando sudo.

sudo bash ./CylanceMacProxy.sh

Torna all'inizio

Linux

Per configurare il proxy in Dell Endpoint Security Suite Enterprise in Linux, scegliere il sistema operativo appropriato:

echo "env http_proxy=http://proxyaddress:port" /etc/init/cylancesvc.override && systemctl stop cylancesvc && systemctl daemon-reload && systemctl start cylancesvc

echo "env https_proxy=https://proxyaddress:port" /etc/init/cylancesvc.override && systemctl stop cylancesvc && systemctl daemon-reload && systemctl start cylancesvc

Torna all'inizio

Per contattare il supporto, consultare l'articolo Numeri di telefono internazionali del supporto di Dell Data Security.
Accedere a TechDirect per generare una richiesta di supporto tecnico online.
Per ulteriori approfondimenti e risorse accedere al forum della community Dell Security.