White Papers

Introdução
O agente Dell Trusted Device faz parte da gama de produtos Dell SafeBIOS. O agente Trusted Device inclui o seguinte:
Verificação da BIOS
Eventos e Indicadores de Ataque da BIOS
Captura de Imagens
Verificação do Intel ME
Pontuação de Proteção contra Riscos de Segurança
Integração SIEM e Repositório de Eventos Dell
A Verificação da BIOS fornece aos clientes a afirmação de que os dispositivos estão protegidos por baixo do sistema operativo, um local
onde não existe visibilidade do administrador de TI. Permite aos clientes verificarem a integridade da BIOS através de um processo fora do
anfitrião sem interromper o processo de arranque. Após a execução do Trusted Device no ponto terminal, é apresentado um resultado de
aprovação ou reprovação (0 ou 1) em algumas destas localizações:
Browser
Linha de comandos
Entrada do registo
Visualizador de eventos
Registos históricos
Os Eventos e Indicadores de Ataque da BIOS permitem aos administradores analisarem, no Visualizador de Eventos do Windows, os
eventos que possam indicar agentes mal intencionados que pretendem afetar a BIOS em pontos de terminal empresariais. Os agentes mal
intencionados alteram os atributos da BIOS para obterem acesso aos computadores empresariais de forma local ou remota. Estes vetores
de ataque podem ser monitorizados e, em seguida, mitigados através da capacidade de monitorização de atributos da BIOS presente na
funcionalidade Eventos e Indicadores de Ataque da BIOS.
O Intel Management Engine (Intel ME) é um microcontrolador independente que é incorporado nos chipsets dos processadores Intel
fabricados a partir de 2008. O Intel ME fornece uma interface entre o sistema operativo, o hardware e a BIOS. Além disso, o Intel ME tem
um extenso privilégio ao nível do sistema e é executado em cada estado de alimentação. O agente Trusted Device analisa e verifica se o
firmware do Intel ME está presente e se foi adulterado.
A Pontuação de Proteção contra Riscos de Segurança permite aos administradores determinarem o nível de risco de segurança dos
computadores nas suas empresas. O Trusted Device verifica a existência de soluções de segurança abaixo e atribui uma pontuação por
avaliação de risco geral.
Agora, o Trusted Device inclui o Repositório de Eventos Dell e pode ser integrado com soluções SIEM com suporte para as seguintes
funcionalidades:
Verificação da BIOS
Eventos e Indicadores de Ataque da BIOS
Captura de Imagens
Pontuação de Proteção contra Riscos de Segurança
Contacte o Dell ProSupport
No caso de dúvidas ou questões relativas ao agente Dell Trusted Device, aceda ao suporte por chat.
Contacte o número 877-459-7304, extensão 4310039 para obter suporte telefónico permanente (24 x 7) para o seu produto Dell.
Adicionalmente, o suporte online para os produtos Dell encontra-se disponível em dell.com/support. O suporte online inclui controladores,
manuais, conselhos técnicos, FAQ e problemas emergentes.
Ajude o suporte a garantir que direciona rapidamente para o especialista técnico mais indicado para si tendo a Etiqueta de serviço ou o
Código de serviço expresso disponível quando nos contactar.
Para números de telefone fora dos Estados Unidos, consulte Números de telefone internacionais do Dell ProSupport.
1
Introdução 5