Configurações de proxy do Dell Endpoint Security Suite Enterprise e do Threat Defense

Produtos afetados:

• Dell Endpoint Security Suite Enterprise
• Dell Threat Defense

Versões afetadas:

• Windows - Agente 1290 ou superior
• macOS — Agente 1300 ou superior
• Linux - Agente 1430 ou superior

Sumário

• Windows
• MacOS
• Linux

As configurações de proxy de suporte do Dell Endpoint Security Suite Enterprise e do Threat Defense para usuários são configuradas por meio de uma entrada do registro. Quando um proxy é configurado, o agente usa o endereço IP e a porta para todas as comunicações de saída com os hosts Cylance.

Não aplicável

Windows

Para configurar o proxy no Dell Endpoint Security Suite Enterprise e no Threat Defense:

1. Acesse o registro. Dependendo de como o agente foi instalado (Modo protegido habilitado ou não), você deve elevar seus privilégios ou assumir a propriedade do registro.
2. Baixe psexe.exe do site da Microsoft, https://docs.microsoft.com/en-us/sysinternals/downloads/psexec.
3. Abra um prompt DOS como Administrador.
4. Execute este comando primeiro:
   1. psexec -i -s cmd.exe.

Figura 1: (Somente em inglês) Concordar com os Termos de Licença

2. Aceite o EULA e execute este comando dentro das novas janelas abertas pelo psexec: regedt32.exe:

Figura 2: (Somente em inglês) Tipo regedt32.exe

5. No Editor do Registro, vá para HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop
6. Crie um valor de string (REG_SZ):
   • Nome do valor = ProxyServer
   • Dados de valor = suas configurações de proxy.

Figura 3: (Somente em inglês) Editor do Registro

Voltar ao início

MacOS

Para configurar o proxy no Dell Endpoint Security Suite Enterprise e no Threat Defense:

Modifique o arquivo values.xml na pasta Cylance:

Opção 1: Para usar a linha de comando:

1. Acesse o arquivo values.xml. O local padrão é

/Library/Application Support/Cylance/Desktop/registry/LocalMachine/Software/Cylance/Desktop/values.xml

Figura 4: (Somente em inglês) Abra values.xml

2. Edite o arquivo values.xml e adicione o seguinte entre os <elementos values> :
   • <value name="ProxyServer" type="string">PROXY IP AND PORT HERE</value>
   • Exemplo: <value name="ProxyServer" type="string">127.0.0.1:8080</value>

Figura 5: (Somente em inglês) Editar values.xml

Digite CTRL + X e Y para salvar o arquivo.

O status de proteção deve ser verde:

Figura 6: (Somente em inglês) Prevenção contra ameaças avançadas

Opção 2: Para usar um script bash:

Use um script bash para enviar a chave proxy para dispositivos OS X / macOS em sua organização que exigem um proxy para comunicações de saída para hosts Cylance.

1. Crie um arquivo (CylanceMacProxy.sh) com o seguinte conteúdo:

#!/usr/bin/bash
ADDR=1.2.3.4:8080
FILE="/Library/Application Support/Cylance/Desktop/registry/LocalMachine/Software/Cylance/Desktop/values.xml"
sed -i '' 's/.*<values>.*/&\
<value name="ProxyServer" type="string">'$ADDR'<\/value>/' "$FILE"

Onde:

ADDR representa o endereço IP e a porta do servidor proxy.

2. Use seu mecanismo de implementação preferido (Casper etc.) para executar o script bash usando sudo.

sudo bash ./CylanceMacProxy.sh

Voltar ao início

Linux

Para configurar o proxy no Dell Endpoint Security Suite Enterprise no Linux, escolha o sistema operacional apropriado:

echo "env http_proxy=http://proxyaddress:port" /etc/init/cylancesvc.override && systemctl stop cylancesvc && systemctl daemon-reload && systemctl start cylancesvc

echo "env https_proxy=https://proxyaddress:port" /etc/init/cylancesvc.override && systemctl stop cylancesvc && systemctl daemon-reload && systemctl start cylancesvc

Voltar ao início

Para entrar em contato com o suporte, consulte Números de telefone do suporte internacional do Dell Data Security.
Acesse o TechDirect para gerar uma solicitação de suporte técnico on-line.
Para obter insights e recursos adicionais, participe do Fórum da comunidade de segurança da Dell.