如何在 CrowdStrike Falcon 中查看戴尔可信设备 BIOS 验证结果

戴尔可信设备的 BIOS 验证遥测可与 CrowdStrike Falcon 平台集成。这使管理员能够在 CrowdStrike Falcon 中查看其端点的 BIOS 验证状态。

受影响的产品：

• CrowdStrike
• 戴尔可信设备

受影响的版本：

• CrowdStrike Falcon 7.17 及更高版本
• 戴尔可信设备版本 6.3 及更高版本

受影响的硬件：

• Latitude
• OptiPlex
• Precision
• XPS

受影响的操作系统：

• Windows 11
• Windows 10

管理员可以在 CrowdStrike Falcon 中为 BIOS 验证结果配置环境。配置完成后，支持 CrowdStrike Falcon Insight 的环境可以 利用 CrowdStrike Falcon Insight 下一代 SIEM 获取可自定义的信息。选择适当的主题，了解有关如何配置它的更多信息。

CrowdStrike Falcon 中的 BIOS 验证结果

1. 安装戴尔可信设备。
2. 安装 CrowdStrike Falcon Sensor。
   提醒：有关安装 CrowdStrike Falcon Sensor 的更多信息，请参阅 如何安装 CrowdStrike Falcon Sensor。
3. 在 Google Chrome 或 Microsoft Edge 浏览器中，转至您的 Falcon 控制台登录 URL。
   • 猎鹰US-1： https://falcon.crowdstrike.com/login/
   • 猎鹰US-2： https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1： https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1： https://falcon.laggar.gcw.crowdstrike.com/login/
4. 登录到 Falcon 控制台。
   
5. 从左侧菜单窗格中，单击 Investigate ，然后选择 BIOS Prevalence。
   
6. BIOS 普及率控制面板加载后，安装了戴尔可信设备和 CrowdStrike Falcon 传感器的戴尔计算机将开始报告此仪表板上显示的增强型遥测数据，其中包含制造商已验证字段。
   

利用 CrowdStrike Falcon Insight 下一代 SIEM

支持 CrowdStrike Falcon Insight 的环境可以利用新一代 SIEM 进行自定义搜索和报告。

1. 在 Google Chrome 或 Microsoft Edge 浏览器中，转至您的 Falcon 控制台登录 URL。
   • 猎鹰US-1： https://falcon.crowdstrike.com/login/
   • 猎鹰US-2： https://falcon.us-2.crowdstrike.com/login/
   • Falcon EU-1： https://falcon.eu-1.crowdstrike.com/login/
   • Falcon US-GOV-1： https://falcon.laggar.gcw.crowdstrike.com/login/
2. 从左侧菜单窗格中，单击 Next-Gen SIEM ，然后选择 Event search。
   
3. 在 匹配 字段中：
   1. 在第一个字段中，键入，然后选择 DellTrustedDeviceBIOSVerificationResult。
   2. 在第二个字段中，选择 等于。
   3. 在第三个字段中，选择相应的结果：
      • 无效
      • BIOS_ANALYZED_RESULT_PASS
      • BIOS_ANALYZED_RESULT_FAIL
      • BIOS_NOT_ANALYZED_RESULT_UNAVAILABLE
   
4. 单击 “运行查询 ”按钮以使用所选的搜索参数执行搜索（步骤 3）。
   

要联系支持部门，请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect，在线生成技术支持请求。
要获得更多见解和资源，请加入戴尔安全社区论坛。