Що таке Dell Endpoint Security Suite Enterprise
Summary: Dell Endpoint Security Suite Enterprise — це пакет кібербезпеки з автоматизованими можливостями запобігання, виявлення та реагування на загрози.
Instructions
- Станом на травень 2022 року Dell Endpoint Security Suite Enterprise досяг завершення обслуговування. Ця стаття більше не оновлюється Dell. Для отримання додаткової інформації зверніться до політики Product Life Cycle (End of Support and End of Life) для Dell Data Security. Якщо у вас є питання щодо альтернативних статей, зверніться до своєї команди продажів або зверніться до endpointsecurity@dell.com.
- Зверніть увагу на Endpoint Security для додаткової інформації про поточні продукти.
Цей посібник містить короткий опис функцій і функцій Dell Endpoint Security Suite Enterprise.
Уражені продукти:
- Dell Endpoint Security Suite Enterprise
Уражені операційні системи:
- Windows
- Mac
- Linux
Нижче наведено поширені запитання щодо Dell Endpoint Security Suite Enterprise.
Клієнт Advanced Threat Prevention використовує плагін Client Security Framework для зв'язку з сервером Dell Data Security через сервіс Core Server. Сервер безпеки даних Dell керує:
- Операція
- Політика
- Поведінка продукту
- Відповідність і звітність
Клієнт Advanced Threat Prevention одночасно звертається безпосередньо до орендаря Cylance. Орендар керує:
- Загрози
- Карантин файлів
- Файл Сейфлист
- Контроль скриптів
Усі корпоративні платформи Dell Endpoint Security Suite використовують три етапи зменшення загроз:
- Виявлення: Як локалізується загроза.
- Аналіз: Як файл ідентифікується як загроза.
- Усунення: Як реагують на загрози.
Для огляду цих етапів зверніться до розділу «Як управляються загрозами в Dell Endpoint Security Suite Enterprise».
Версія головного інсталятора може бути ідентифікована для перевірки системних вимог та інших вимог. Для отримання додаткової інформації зверніться до розділу How to Identify the version of the Dell Data Security Master Installer.
Дочірні інсталятори можуть бути витягнуті з головного інсталятора для встановлення Dell Endpoint Security Suite Enterprise. Для отримання додаткової інформації зверніться до розділу How to Extract Child Installers from the Dell Data Security Master Installer.
Визначення версії залежить від платформи операційної системи. Дивіться на розділі How to Identify the Dell Endpoint Security Suite Enterprise Version для отримання додаткової інформації.
Вимоги до системи Dell Endpoint Security Suite відрізняються залежно від операційної системи. Для отримання додаткової інформації дивіться Dell Endpoint Security Suite Enterprise System Requirements.
Для підтримуваних оновлень функцій Windows 10 зверніться до розділу Dell Data Security Windows Version Compatibility.
Платформи Windows, Linux і Mac використовують однакову ліцензію Advanced Threat Protection (ATP). Dell Endpoint Security Suite Enterprise для Mac можна придбати лише у форматі ліцензій у форматі обсягів, оскільки OTB на коробці є ексклюзивним для апаратного забезпечення Dell.
Процес встановлення залежить від платформи операційної системи:
На macOS X El Capitan (10.11.X) та новіших версіях захист цілісності системи (SIP) може бути тимчасово вимкнений. Для отримання додаткової інформації зверніться до розділу «Як вимкнути захист цілісності системи для продуктів Dell Data Security Mac».
На macOS High Sierra (10.13.X) та новіших версіях розширення ядра Dell Data Security можуть потребувати затвердження. Для отримання додаткової інформації зверніться до розділу How to Allow Dell Data Security Extensions Kernel Extensions на macOS.
На macOS Mojave 10.14.5 та новіших версіях для захисту всіх даних потрібен повний доступ до диска. Для отримання додаткової інформації зверніться до розділу How to Grant Full Disk Access for Dell Endpoint Security Suite Enterprise або Dell Threat Defense.
Виключення пишуться по-різному залежно від типу виключення, яке потрібно виконати. Для отримання додаткової інформації зверніться до розділу How to Add Exclusions in Dell Endpoint Security Suite Enterprise.
Файли зберігаються в адміністративній консолі Dell Data Security. Для отримання додаткової інформації зверніться до розділу How to Safe List Files in Dell Endpoint Security Suite Enterprise.
У виключеннях Advanced Threat Protection може використовуватися захищений хеш-алгоритм (SHA)-256. Для отримання додаткової інформації зверніться до розділу «Як ідентифікувати хеш файлу SHA-256 для застосунків безпеки».
Сертифікати підписання додатків можуть бути додані для використання з Advanced Threat Prevention. Для отримання додаткової інформації зверніться до розділу How to Add a Signing Certificate in Dell Endpoint Security Suite Enterprise.
Dell Endpoint Security Suite Enterprise може вручну перевіряти оновлення політик. Для отримання додаткової інформації зверніться до розділу «Як перевірити оновлення політик для безпеки даних Dell».
Можна увімкнути налагоджувальне логування для усунення несправностей Dell Endpoint Security Suite Enterprise Web Control та функцій Client Firewall. Для отримання додаткової інформації зверніться до розділу How to enable Debug Log for Dell Endpoint Security Suite Enterprise Web Control and Client Firewall.
Статуси кінцевих точок можна отримати з Windows, Mac та Linux для детального аналізу. Для отримання додаткової інформації зверніться до статті How to Analyze Dell Endpoint Security Suite Enterprise та Threat Defense Endpoint Status Endpoint.
Інформація про сертифікат підписання Dell Data Security доступна разом із версією, в якій використовується кожен сертифікат підписання. Для отримання додаткової інформації зверніться до оновлень сертифікатів підписання даних Dell.
Сертифікати підпису коду за захищеним хеш-алгоритмом 1 (SHA1) більше не є дійсними. Для отримання додаткової інформації дивіться про термін дії та виведення сертифіката підписання SHA-1 на продуктах безпеки даних Dell.
Процес збору журналів залежить від операційної системи. Для отримання додаткової інформації зверніться до розділу How to Collect Logs for Dell Endpoint Security Suite Enterprise.