Dell Trusted Device Guida all'installazione e dell'amministratore v2.10 January 2021 Rev.
Messaggi di N.B., Attenzione e Avvertenza N.B.: un messaggio N.B. (Nota Bene) indica informazioni importanti che contribuiscono a migliorare l'utilizzo del prodotto. ATTENZIONE: un messaggio di ATTENZIONE evidenzia la possibilità che si verifichi un danno all'hardware o una perdita di dati ed indica come evitare il problema. AVVERTENZA: un messaggio di AVVERTENZA evidenzia un potenziale rischio di danni alla proprietà, lesioni personali o morte. © 2019 - 2021 Dell Inc. All rights reserved.
Sommario Capitolo 1: Introduzione...................................................................................................................4 Contattare Dell ProSupport..................................................................................................................................................4 Capitolo 2: Requisiti........................................................................................................................5 Prerequisiti.................................
1 Introduzione Il Dell Trusted Device Agent fa parte del portafoglio di prodotti Dell SafeBIOS. Il Trusted Device Agent include la verifica del BIOS, l'acquisizione di immagini, gli eventi e gli indicatori di attacco del BIOS e il punteggio di protezione dal rischio per la sicurezza. La verifica del BIOS garantisce ai clienti la protezione dei dispositivi al livello inferiore del sistema operativo, un luogo non visibile all'amministratore IT.
2 Requisiti ● Consultare la tabella di seguito per un elenco delle piattaforme supportate. NOTA: Se Trusted Device Agent è installato su piattaforme non Dell, viene visualizzato il seguente messaggio di errore. NOTA: Se Trusted Device Agent viene eseguito su una piattaforma non supportata, viene visualizzato il seguente messaggio di errore. Esclusioni Le esclusioni possono essere richieste per la compatibilità con software, antivirus o script di terze parti. Escludere quanto segue. Cartelle ● C:\ProgramDa
● C:\Windows\System32\drivers\dtdsel.sys Tipi di file ● .bv ● .rcv ● .sha256 Prerequisiti Prerequisiti ● È richiesto Microsoft .NET Framework 4.7.2 (o versioni successive) per il programma di installazione. Il programma di installazione non installa i componenti Microsoft .NET Framework. In tutti i computer inviati dalla fabbrica Dell è preinstallata la versione completa di Microsoft .NET Framework 4.8 (o versione successiva). Per verificare la versione di Microsoft .
Modelli di computer Dell ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ ○ Latitude 5310 2-in-1* Latitude 5400 * Latitude 5401 * Latitude 5410* Latitude 5411* Latitude 5420 Latitude 5424 Latitude 5480 Latitude 5490 Latitude 5491 Latitude 5495 Latitude 5500 * Latitude 5501 * Latitude 5510 Latitude 5511* Latitude 5580 Latitude 5590 Latitude 5591 Latitude 7200 2-in-1 * Latitude 7210 2-in-1* Tablet Latitude 7220 Rugged* Tablet Latitude 7220 Rugged Extreme* Latitude 7280 Lati
Destinazione Protocollo Porta service.delltrusteddevicesecurity.com HTTPS 443 api.delltrusteddevicesecurity.
3 Scaricare il software Questa sezione descrive in dettaglio come ottenere il software dal sito dell.com/support. Se l'utente dispone già del software è possibile ignorare questa sezione. Accedere a dell.com/support per iniziare. 1. Nella pagina del supporto Dell, selezionare Scegli tra tutti i prodotti. 2. Selezionare Sicurezza dall'elenco di prodotti. 3. Selezionare Trusted Device Security. Dopo aver effettuato la selezione una volta, il sito Web la memorizza.
4. Selezionare il prodotto. Trusted Device 5. Selezionare Driver e download. 6. Selezionare il tipo di sistema operativo del client desiderato. 7. Selezionare Trusted Device Agent. 8. Selezionare Scarica.
4 Verificare il pacchetto di installazione Il pacchetto di installazione di Trusted Device è dotato di una firma Authenticode con un certificato di proprietà Dell. Per verificare il pacchetto di installazione, effettuare le seguenti operazioni: 1. Cliccare con il pulsante destro del mouse su TrustedDevice-xxbit.msi 2. Selezionare Proprietà 3. Selezionare la scheda Firme digitali 4. In Elenco firme, verificare che sia presente Dell Inc e selezionarlo 5. Selezionare Dettagli 6.
5 Installazione Per installare il Trusted Device agent, utilizzare uno dei metodi seguenti: ● Installazione interattiva ● Installazione dalla riga di comando Installazione interattiva Per il programma di installazione di Trusted Device Agent sono necessari diritti amministrativi. La velocità in bit dell'utilità deve corrispondere all'architettura del sistema operativo del computer host. Scegliere una delle azioni seguenti: ● TrustedDeviceSetup.
7. Per impostazione predefinita, il programma di installazione di Trusted Device non installa i collegamenti. Per installare i collegamenti, cliccare sul menu ad albero della funzione Dell Trusted Device - Collegamenti e selezionare Questa funzione verrà installata sul disco rigido locale. Cliccare su Avanti per continuare. ● 8. Cliccare su Installa per avviare l'installazione.
9. Viene visualizzata una finestra di stato. L'operazione potrebbe richiedere alcuni minuti. 10. Cliccare su Fine.
Dopo l'installazione, un browser avvia e visualizza i risultati. Per ulteriori informazioni, consultare Risultati, risoluzione dei problemi e correzione. Se richiesto, riavviare il computer per completare l'installazione. Verificare la versione installata in modo interattivo Per visualizzare in modo interattivo la versione installata del Dell Trusted Device Agent, utilizzare il metodo seguente: 1. Nella barra delle applicazioni, digitare App e funzioni in Digita qui per eseguire la ricerca. 2.
● Specificare le opzioni di visualizzazione in fondo all'argomento passato all'opzione /v per ottenere il comportamento desiderato. Non usare /q e /qn insieme nella stessa riga di comando. Utilizzare solo ! e - dopo /qb.
msiexec /i TrustedDeviceSetup.msi /qn /l*v C:\Dell\TrustedDevice.log ● Nell'esempio seguente viene installato il Trusted Device Agent a 64 bit con installazione automatica, nessuna barra di avanzamento e installazione nel percorso predefinito C:\Program Files\Dell\TrustedDevice\. msiexec /i TrustedDeviceSetup-64bit.msi /qn ● Nell'esempio seguente vengono aggiunti collegamenti a un'installazione automatica del Trusted Device Agent a 64 bit esistente, nessuna barra di avanzamento e registri in C:\Dell.
6 Eseguire la disinstallazione di Trusted Device L'utente che esegue la disinstallazione deve essere un amministratore locale. Se si esegue la disinstallazione dalla riga di comando sono richieste le credenziali del dominio. Per eseguire la disinstallazione dell'utilità, utilizzare uno dei seguenti metodi: ● Eseguire la disinstallazione da App e funzioni ● Eseguire la disinstallazione dalla riga di comando Eseguire la disinstallazione da App e funzioni 1.
7 Acquisizione immagine Gli amministratori possono acquisire immagini del BIOS danneggiato o manomesso per l'analisi e la correzione. Quando eseguito, il Trusted Device esegue una query sulla partizione EFI per un'immagine danneggiata o manomessa. Se viene rilevata un'immagine, questa viene copiata dalla partizione EFI nel percorso %PROGRAMDATA%\Dell\TrustedDevice\ImageCapture.
8 Eventi e indicatori di attacco del BIOS Gli eventi e gli indicatori di attacco del BIOS consentono agli amministratori di analizzare gli eventi nel Visualizzatore eventi Windows che potrebbero indicare attacchi al BIOS sugli endpoint aziendali da parte di utenti malintenzionati. Gli utenti malintenzionati modificano gli attributi del BIOS per accedere ai computer aziendali in locale o in remoto.
9 Punteggio di protezione dal rischio per la sicurezza Il punteggio di protezione dal rischio per la sicurezza consente agli amministratori di determinare il livello di rischio per la sicurezza dei computer nell'azienda. Trusted Device esegue una scansione e rileva le soluzioni di sicurezza riportate di seguito e assegna un punteggio per l'assessment dei rischi complessivi.
10 Integrazione Il Dell Trusted Device Agent può essere integrato con altri prodotti e servizi per garantire che i computer siano protetti a livello del BIOS. Carbon Black Introduzione Carbon Black Cloud incorpora i dati del Trusted Device per le attività di segnalazione e correzione.
11 Eseguire l'Agent di verifica del BIOS Per eseguire l'agent, utilizzare uno dei metodi seguenti: ● in modo interattivo ● Riga di comando NOTA: se si tenta di eseguire l'Agent per la verifica del BIOS su una piattaforma non supportata, viene visualizzato il messaggio Piattaforma non supportata. NOTA: Dell Trusted Device Agent determina il supporto della piattaforma Dell in runtime.
3. Un browser si avvia automaticamente e visualizza i risultati del BIOS.
NOTA: se l'utilità non è in grado di determinare lo stato del BIOS, i risultati basati su browser non vengono visualizzati. Consultare Risultati, risoluzione dei problemi e correzione per i codici di errore. Eseguire l'Agent di verifica del BIOS con la riga di comando La tabella seguente descrive in dettaglio gli argomenti della riga di comando opzionali.
Parametri Significato -noncefile Caricare il file come file binario e il contenuto diventa il parametro nonce. Se il file è maggiore di 1024 byte, viene generato l'errore EccezioneArgomento. -noncestring Il parametro è un nonce con codifica Base64. La stringa è decodificata con Base64 e il risultato diventa il parametro nonce. Se il parametro nonce è maggiore di 1024 byte, viene generato l'errore EccezioneArgomento. 1. 2. 3. 4.
12 Risultati, risoluzione dei problemi e correzione Questo capitolo descrive in dettaglio i risultati, la risoluzione dei problemi e la correzione di un'immagine del BIOS danneggiata o manomessa. Risultati Dopo l'esecuzione dell'Agent di verifica del BIOS, i risultati vengono scritti nel percorso C:\ProgramData\Dell\TrustedDevice\, sull'ambiente % ERRORLEVEL%, nel Visualizzatore eventi e nel registro. %PROGRAMDATA% Il Trusted Device Agent scrive i registri e i risultati in formato JSON sul percorso C:\Pro
I dettagli relativi agli eventi sono elencati nella scheda generale del Visualizzatore eventi. Le seguenti tabelle descrivono in dettaglio la verifica del BIOS, gli eventi e gli indicatori di attacco del BIOS e il punteggio di protezione dal rischio per la sicurezza nel Visualizzatore eventi.
HKLM\Software\Dell\TrustedDevice "ImagePresentOnLastRun"=DWORD DWORD = 1 - l'immagine era presente all'ultima esecuzione. DWORD = 0 - l'immagine non era presente all'ultima esecuzione. ● Percorso dell'archivio immagini in cui è stata copiata l'ultima immagine. Questo valore non esiste se non vengono acquisite immagini. "LastImagePath" = stringa ● Timestamp dell'ultima immagine copiata. "LastCopyTimeStamp" = stringa ● Questa chiave privata verifica le immagini nell'archivio.
Risoluzione dei problemi Se i risultati del BIOS non sono disponibili, i risultati basati sul browser non vengono visualizzati. Consultare la tabella seguente per i codici di errore. Codice errore Significato Informazioni aggiuntive 0 Verifica superata Il BIOS locale viene verificato rispetto a un BIOS Dell noto e funzionante. 1 Verifica non riuscita Il BIOS locale non è riuscito a eseguire la verifica rispetto a un BIOS Dell noto e funzionante.
Correzione problemi Se i risultati dell'immagine del BIOS hanno esito negativo, consultare l'articolo della KB SLN300716 per aggiornare il BIOS alla versione più recente. Per ulteriori informazioni sul BIOS Dell, consultare l'articolo della KB SLN284433.
