TechDirect 控制台中的戴尔可信设备安全分数概览

受影响的产品：

• 戴尔可信设备
• SupportAssist for Business PCs
• TechDirect

目录：

• 背景
• TechDirect 控制板
  • 安全分数计算因素
  • 关注风险安全警报
  • 遵循“需要注意”安全警报
  • 有关安全分数的其他数据

背景

TechDirect 控制台在 连接和管理 屏幕上可以显示 安全分数。目标是添加其他背景信息，以帮助更好地了解安全分数结果。

安全分数 基于戴尔可信设备 （DTD） 收集的数据，这使得 DTD 成为 TechDirect 连接和管理中计算安全分数的前提条件。此外，客户还可以通过 SupportAssist 下载 DTD 或单独下载 DTD。

返回页首

TechDirect 控制板

安全分数数据显示在“概述”部分中。安全分数数据的呈现取决于服务计划。有关服务计划的信息，请参阅 《SupportAssist for Business PCs with Windows OS Administrator Guide 》（第 8 页）。

在控制面板中，安全编号（在下面的示例中为 88）是关于队列安全性的总体计算。这将是戴尔可信设备报告的安全分数的平均值。系统每天都会根据可用的最新数据进行机群计算。每周机群分数在美国中部时间星期六计算。计算基于报告 DTD 安全分数数据的计算机。

t

将显示以下消息，其中指示有关安全分数计算的一般信息。

返回页首

安全分数计算因素

• BIOS 验证：已针对已知目录验证了 BIOS 校验和。
• BIOS 管理员密码设置：在 BIOS 中，设置了管理员密码。
• BIOS 攻击指标检测：当一个或多个 BIOS 属性设置为特定值时，会出现攻击指标 （IoA），并可能创建攻击载体。这将是一个攻击 链，其中 BIOS 属性的数量可以是一个或多个，从而形成一个链。有关 IoA 的更多信息，请参阅下面的 攻击指标 部分。
• 防病毒、防火墙和磁盘加密：这些基本保护措施是安全分数计算的一部分。
• 可信平台模块 （TPM）：这是一个硬件组件，用于安全地存储用于加密、身份验证等功能的数据，也是安全分数计算的一部分。
• 英特尔 ME 验证：英特尔管理引擎 （ME） 验证是安全分数计算的一部分。
• 机群和计算机安全评级：
  • 70-100: 最低风险
  • 50-69: 需要注意
  • 0-49: 安全性面临潜在威胁的威胁
  • 数据不可用：未从计算机收到数据

“风险”和“需要注意”指示器是提供有关属于这两个类别的计算机的更多详细信息的链接。

返回页首

关注风险安全警报

机群安全评级显示在机群概览的安全性部分中。

1. 单击 PC风险以获取有关面临风险的计算机的更多信息。
   
   提醒：可以通过单击“安全分数”标签对“安全分数”列进行排序，直到这些值按升序排列，首先列出风险最大的计算机。
2. 单击 Service Tag链接。
   
3. 单击“安全”框中的 “风险”将显示与安全分数定义相关的数据。
   
   提醒：此信息与总体机群安全评分定义相关。

安全评分使用 DTD 数据可以识别问题。有关故障处理和修正的进一步帮助，请参阅 《戴尔可信设备安装和管理指南》。

返回页首

遵循“需要注意”安全警报

1. 单击 PCs 需要注意，显示 安全 屏幕。
   
   
   提醒：

   • 可以通过单击“安全分数”标签对“安全分数”列进行排序，直到这些值按升序排列，首先列出风险最大的计算机。
   • 可以使用上面屏幕截图中显示的“导出 CSV”按钮导出上述视图中的设备和数据列表。
2. 单击 服务编号。
   
   提醒：此信息与总体机群安全评分定义相关。

返回页首

有关安全分数的其他数据

可以使用与“安全分数结果相关的 Windows 事件”部分中的“修正帮助和 IoA”部分中的信息来帮助调查影响安全分数的因素。

返回页首

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。

• 戴尔可信设备安装和管理指南
• 适用于SupportAssist for Business PCs的支持 |文档 （管理员指南 — 安全性部分）
• SupportAssist
• 如何设置 Windows 事件日志大小
• 与安全分数结果关联的 Windows 事件是什么