White Papers

BIOS Verification
Action Niveau
ID d'événement Catégorie de la
tâche
Vérification réussie Informatif
9 1
Échec de la vérification Erreur
2 1
Image capturée Avertissement
1 2
Capture d’image en double Avertissement
2 2
Aucune image trouvée Informatif
3 2
BIOS Events & Indicators of Attack
Action Niveau
ID d'événement Catégorie de la
tâche
Indicateur d’attaque effacé Informatif
10 3
Indicateur partiel d’attaque Avertissement
11 3
Indicateur d’attaque Erreur
12 3
Security Risk Protection Score
Action
Niveau
ID d'événement Catégorie de la
tâche
Transmettre Informatif
13 4
Opération réussie avec des
avertissements
Avertissement
14 4
Échec Erreur
15 4
Registre
Les résultats de l’agent Trusted Device sont écrits dans le registre chaque fois que l’agent BIOS Verification est exécuté.
Toutes les clés de registre de BIOS Verification, d’Image Capture et de BIOS Events & Indicators of Attack se trouvent sur
HKLM\Software\Dell\TrustedDevice.
Vérification hors hôte
● Cette entrée stocke l’état de succès et d’échec de la vérification hors hôte au format JSON.
HKLM\Software\Dell\BiosVerification
Result.json
"biosVerification":"True"=Pass
"biosVerification":"False"=Fail
Image Capture
● Cette entrée stocke l’emplacement de la zone de stockage d’image et est mise à jour lorsque le paramètre -updateimagestore est
utilisé.
HKLM\Software\Dell\TrustedDevice
"ImagePathStore"=string
● Déterminez si une image était présente sur la dernière exécution de la capture d’image. Cette valeur n’existe pas si la capture d’image
n’a pas été exécutée.
30
Résultats, dépannage et mesures correctives