White Papers

Intégration
L’agent Dell Trusted Device peut être intégré à d’autres produits et services afin de garantir la sécurité des ordinateurs au niveau du BIOS.
SIEM
Les solutions Security Information Event Management (SIEM) regroupent les données issues de plusieurs sources de votre entreprise.
SIEM permet aux administrateurs d’identifier les tendances et les comportements inhabituels ou d’effectuer une analyse en temps réel des
alertes générées par les applications et le matériel.
Les données agrégées via SIEM peuvent être transformées en graphiques et graphiques sur un tableau de bord pour en faciliter
l’utilisation. Cela permet aux administrateurs de s’assurer que l’entreprise maintient la conformité de la sécurité et la protection contre les
acteurs malveillants.
Trusted Device peut être intégré aux solutions SIEM et prend en charge les fonctionnalités suivantes :
● BIOS Verification
● BIOS Events & Indicators of Attack
● Image Capture
● Security Risk Protection Score
Le référentiel d’événements Dell doit être installé pour fournir des résultats de Trusted Device à une solution SIEM. Reportez-vous à la
section Télécharger le référentiel d’événements pour télécharger l’image Docker.
Configuration requise
Les éléments suivants sont requis pour l’intégration de Trusted Device avec les solutions SIEM :
● Docker
● Image du référentiel d’événements Trusted Device
● Trusted Device v3.6 ou supérieure
● Transmetteur SIEM universel
Conditions préalables
Les informations suivantes détaillent les conditions préalables à l’installation du référentiel d’événements Trusted Device.
Architecture
Le schéma suivant décrit les étapes de déploiement et le flux de données de l’agent Trusted Device vers une solution SIEM.
12
Intégration 25