Dell Endpoint Security Suite Enterprise 和 Threat Defense 代理設定

受影響的產品：

• Dell Endpoint Security Suite Enterprise
• Dell Threat Defense

受影響的版本：

• Windows - 代理程式 1290 或更新版本
• macOS - 代理程式 1300 或更高版本
• Linux - 代理程式 1430 或更新版本

目錄

• Windows
• macOS
• Linux

Dell Endpoint Security Suite Enterprise 和 Threat Defense 支援使用者的代理組態是透過登錄檔項目進行設定。設定代理後，代理會使用 IP 位址和連接埠與 Cylance 主機進行所有連出通訊。

不適用

Windows

若要在 Dell Endpoint Security Suite Enterprise 和 Threat Defense 中設定代理：

1. 存取註冊表。根據代理的安裝方式（是否啟用保護模式），您必須提升許可權或取得註冊表的擁有權。
2. 從 Microsoft 網站下載 psexe.exe，https://docs.microsoft.com/en-us/sysinternals/downloads/psexec。
3. 以系統管理員身分開啟 DOS 提示字元。
4. 請先執行此命令：
   1. psexec -i -s cmd.exe。

圖 1：（僅英文）同意授權條款

2. 接受 EULA，然後在以下人員開啟的新視窗中執行此命令： psexec： regedt32.exe：

圖 2：（僅英文）輸入 regedt32.exe

5. 在 Registry Editor 中，前往 HKEY_LOCAL_MACHINE\SOFTWARE\Cylance\Desktop
6. 建立字串值 （REG_SZ）：
   • 值名稱 = ProxyServer
   • 值資料 = 您的代理設定。

圖 3：（僅英文）登錄編輯程式

回到頁首

macOS

若要在 Dell Endpoint Security Suite Enterprise 和 Threat Defense 中設定代理：

修改 Cylance 資料夾中的values.xml檔案：

選項 1：若要使用命令列：

1. 存取values.xml檔案。預設位置為

/Library/Application Support/Cylance/Desktop/registry/LocalMachine/Software/Cylance/Desktop/values.xml

圖 4：（僅英文）開啟values.xml

2. 編輯values.xml檔並在值>元素之間<添加以下內容：
   • <value name="ProxyServer" type="string">PROXY IP AND PORT HERE</value>
   • 範例： <value name="ProxyServer" type="string">127.0.0.1:8080</value>

圖 5：（僅英文）編輯values.xml

輸入 CTRL + X 和 Y 以儲存檔案。

保護狀態應為綠色：

圖 6：（僅英文）進階威脅預防

選項 2：若要使用 bash 指令檔：

使用 bash 指令檔將代理金鑰向下推送至組織中的 OS X/macOS 裝置，這些裝置需要代理才能與 Cylance 主機連出通訊。

1. 建立包含以下內容的檔案 （CylanceMacProxy.sh）：

#!/usr/bin/bash
ADDR=1.2.3.4:8080
FILE="/Library/Application Support/Cylance/Desktop/registry/LocalMachine/Software/Cylance/Desktop/values.xml"
sed -i '' 's/.*<values>.*/&\
<value name="ProxyServer" type="string">'$ADDR'<\/value>/' "$FILE"

其中：

ADDR 表示代理伺服器IP位址和埠。

2. 使用您偏好的部署機制 （Casper 等） 使用 sudo 執行 bash 指令檔。

sudo bash ./CylanceMacProxy.sh

回到頁首

Linux

若要在 Linux 的 Dell Endpoint Security Suite Enterprise 中設定代理，請選擇適當的作業系統：

echo "env http_proxy=http://proxyaddress:port" /etc/init/cylancesvc.override && systemctl stop cylancesvc && systemctl daemon-reload && systemctl start cylancesvc

echo "env https_proxy=https://proxyaddress:port" /etc/init/cylancesvc.override && systemctl stop cylancesvc && systemctl daemon-reload && systemctl start cylancesvc

回到頁首

如要聯絡支援部門，請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect，以線上產生技術支援要求。
如需更多深入見解與資源，請加入 Dell 安全性社群論壇。