White Papers

소개
Dell Trusted Device 에이전트는 Dell SafeBIOS 제품 포트폴리오의 일부입니다. Trusted Device 에이전트에는 다음이 포함됩니다.
● BIOS Verification
● BIOS 이벤트 및 공격 징후
● 이미지 캡처
● 인텔 ME Verification
● 보안 위험 보호 점수
● Dell Event Repository 및 SIEM 통합
BIOS Verification은 IT 관리자의 가시성이 부족한 운영 체제 아래에 디바이스가 안전하게 보호된다는 사실을 고객에게 확인해줍니다.
이를 통해 고객은 부팅 프로세스를 중단하지 않고 오프 호스트 프로세스를 통해 BIOS 무결성을 확인할 수 있습니다. Trusted Device
에이전트가 엔드포인트에서 실행된 후 일부 위치에서 통과 또는 실패 결과(0 또는 1)가 표시됩니다.
● 웹 브라우저
● 명령줄
● 레지스트리 항목
● 이벤트 뷰어
● 로그
BIOS 이벤트 및 공격 징후를 통해 관리자는 엔터프라이즈 엔드포인트에서 BIOS를 대상으로 하는 악의적 공격자를 나타낼 수 있는
Windows 이벤트 뷰어의 이벤트를 분석할 수 있습니다. 공격자는 BIOS 특성을 변경하여 엔터프라이즈 컴퓨터에 로컬 또는 원격으로
액세스할 수 있습니다. 이러한 공격 경로는 BIOS 특성을 모니터링하는 BIOS 이벤트 및 공격 징후 기능의 성능을 통해 모니터링한 후
완화할 수 있습니다.
인텔 ME(Intel Management Engine)는 2008년부터 제조된 인텔 프로세서 칩셋에 내장된 독립적인 마이크로컨트롤러입니다. 인텔 ME
는 운영 체제, 하드웨어 및 BIOS 간 인터페이스를 제공합니다. 또한 인텔 ME에는 광범위한 시스템 수준 권한이 부여되며 모든 전원
상태에서 실행됩니다. Trusted Device 에이전트는 인텔 ME 펌웨어가 있고 훼손되지 않았는지 검사하고 확인합니다.
관리자는 보안 위험 보호 점수를 통해 기업 내 컴퓨터의 보안 위험 수준을 확인할 수 있습니다. Trusted Device는 보안 솔루션을 검사
하고 전체 위험 진단당 점수를 부여합니다.
이제 Trusted Device에는 Dell Event Repository가 포함되며 SIEM 솔루션과 통합되어 다음 기능을 지원할 수 있습니다.
● BIOS Verification
● BIOS 이벤트 및 공격 징후
● 이미지 캡처
● 보안 위험 보호 점수
Dell ProSupport에 문의
Dell Trusted Device 에이전트에 대한 질문이나 문제가 있는 경우 채팅 지원으로 이동하십시오.
877-459-7304(내선번호 4310039)로 전화하면 연중무휴 하루 24시간 Dell 제품에 대한 전화 지원을 받을 수 있습니다.
또한, dell.com/support에서 Dell 제품에 대한 온라인 지원도 가능합니다. 온라인 지원에는 드라이버, 매뉴얼, 기술 자문, FAQ 및 최근에
나타나는 문제도 포함됩니다.
올바른 기술 전문가에게 신속히 연결되어 지원을 요청할 수 있도록 전화할 때 서비스 태그 또는 익스프레스 서비스 코드를 준비하십
시오.
미국 외부의 전화 번호는 Dell ProSupport 국제 전화 번호를 확인하십시오.
1
소개 5