Dell Endpoint Security Suite Enterprise 및 Threat Defense 프록시 설정

영향을 받는 제품:

• Dell Endpoint Security Suite Enterprise
• Dell Threat Defense

영향을 받는 버전:

• Windows - Agent 1290 이상
• macOS - Agent 1300 이상
• Linux - Agent 1430 이상

목차

• Windows
• macOS
• Linux

사용자에 대한 Dell Endpoint Security Suite Enterprise 및 Threat Defense 지원 프록시 구성은 레지스트리 항목을 통해 구성됩니다. 프록시가 구성되면 에이전트는 Cylance 호스트에 대한 모든 아웃바운드 통신에 IP 주소와 포트를 사용합니다.

해당 사항 없음

Windows

Dell Endpoint Security Suite Enterprise 및 Threat Defense에서 프록시를 구성하려면 다음을 수행합니다.

1. 레지스트리에 액세스합니다. 에이전트가 설치된 방법(보호 모드가 활성화되어 있는지 여부에 따라)에 따라 권한을 상승시키거나 레지스트리의 소유권을 가져와야 합니다.
2. Microsoft 웹사이트 https://docs.microsoft.com/en-us/sysinternals/downloads/psexec에서 psexe.exe 다운로드합니다.
3. 관리자 권한으로 DOS 프롬프트를 엽니다.
4. 다음 명령을 먼저 실행합니다.
   1. psexec -i -s cmd.exe.

그림 1: (영어로만 제공) 라이선스 약관에 동의

2. EULA에 동의한 다음 에서 연 새 창 내에서 이 명령을 실행합니다. psexec: regedt32.exe:

그림 2: (영어로만 제공) 유형 regedt32.exe

5. 레지스트리 편집기에서 다음으로 이동합니다. HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop
6. 문자열 값 만들기(REG_SZ):
   • 값 이름 = ProxyServer
   • 가치 데이터 = 프록시 설정.

그림 3: (영어로만 제공) 레지스트리 편집기

맨 위로 이동

macOS

Dell Endpoint Security Suite Enterprise 및 Threat Defense에서 프록시를 구성하려면 다음을 수행합니다.

Cylance 폴더에서 values.xml 파일을 수정합니다.

옵션 1: 명령줄을 사용하려면:

1. values.xml 파일에 액세스합니다. 기본 위치는 다음과 같습니다.

/Library/Application Support/Cylance/Desktop/registry/LocalMachine/Software/Cylance/Desktop/values.xml

그림 4: (영어로만 제공) values.xml 열기

2. values.xml 파일을 편집하고 values> 요소 사이에 <다음을 추가합니다.
   • <value name="ProxyServer" type="string">PROXY IP AND PORT HERE</value>
   • 예: <value name="ProxyServer" type="string">127.0.0.1:8080</value>

그림 5: (영어로만 제공) values.xml 편집

CTRL + X 및 Y를 입력하여 파일을 저장합니다.

보호 상태는 녹색이어야 합니다.

그림 6: (영어로만 제공) 지능형 공격 차단

옵션 2: bash 스크립트를 사용하려면 다음을 수행합니다.

bash 스크립트를 사용하여 Cylance 호스트에 대한 아웃바운드 통신을 위해 프록시가 필요한 조직의 OS X/macOS 디바이스로 프록시 키를 푸시합니다.

1. 다음 내용으로 파일(CylanceMacProxy.sh)을 만듭니다.

#!/usr/bin/bash
ADDR=1.2.3.4:8080
FILE="/Library/Application Support/Cylance/Desktop/registry/LocalMachine/Software/Cylance/Desktop/values.xml"
sed -i '' 's/.*<values>.*/&\
<value name="ProxyServer" type="string">'$ADDR'<\/value>/' "$FILE"

여기서:

ADDR 는 프록시 서버 IP 주소 및 포트를 나타냅니다.

2. 선호하는 배포 메커니즘(Casper 등)을 사용하여 sudo를 사용하여 bash 스크립트를 실행합니다.

sudo bash ./CylanceMacProxy.sh

맨 위로 이동

Linux

Linux의 Dell Endpoint Security Suite Enterprise에서 프록시를 구성하려면 적절한 운영 체제를 선택합니다.

echo "env http_proxy=http://proxyaddress:port" /etc/init/cylancesvc.override && systemctl stop cylancesvc && systemctl daemon-reload && systemctl start cylancesvc

echo "env https_proxy=https://proxyaddress:port" /etc/init/cylancesvc.override && systemctl stop cylancesvc && systemctl daemon-reload && systemctl start cylancesvc

맨 위로 이동

지원 부서에 문의하려면 Dell Data Security 국제 지원 전화번호를 참조하십시오.
온라인으로 기술 지원 요청을 생성하려면 TechDirect로 이동하십시오.
추가 정보 및 리소스를 보려면 Dell 보안 커뮤니티 포럼에 참여하십시오.