Administrator Guide

● Encerrar - a chamada de processo é bloqueada se um aplicativo tenta chamar um processo de violação de memória. O aplicativo que
fez a chamada é encerrado.
Os seguintes tipos de exploit são detectados:
● Stack Pivot
● Proteção de pilha
● Pesquisa de memória de scanner
● Carga mal-intencionada
Para obter mais informações sobre essas políticas de exploit, consulte o AdminHelp, disponível no Console de gerenciamento.
Guia Eventos
NOTA:
Um evento não é necessariamente uma ameaça. Um evento é gerado quando um arquivo ou programa reconhecido é colocado em
quarentena, indicado como seguro ou ignorado.
A guia Eventos exibe todos os eventos de ameaça que ocorrem no dispositivo e os exibe por tipo de evento conforme designado pelo
Advanced Threat Prevention. Os dados são removidos quando o sistema é reiniciado.
Os exemplos de tipos de evento incluem:
Ameaça encontrada
Ameaça removida
Ameaça em quarentena
Ameaça dispensada
Ameaça alterada
Provisionar um locatário
Um locatário precisa ser provisionado no Dell Server para que a imposição de políticas do Advanced Threat Prevention possa ser ativada.
Pré-requisitos
● Precisa ser realizado por um administrador com a função de administrador do sistema.
● É necessária conectividade com a Internet para provisionar no Dell Server.
● É necessária conectividade do cliente com a Internet para exibir a integração do serviço online do Advanced Threat Prevention no
Management Console.
● O provisionamento é baseado em um token gerado a partir de um certificado durante o provisionamento.
● As licenças do Advanced Threat Prevention precisam estar presentes no Dell Server.
Tarefas
47