Guia do usuário do dispositivo confiável Dell

Dispositivo confiável da Dell

Notas, cuidados e avisos

OBSERVAÇÃO: Um OBSERVAÇÃO indica informações importantes que ajudam você a usar melhor seu produto

CUIDADO: Um CUIDADO indica possíveis danos ao hardware ou perda de dados e informa como evitar o problema.

AVISO: Um AVISO indica um potencial de danos materiais, ferimentos pessoais ou morte.

Assessorias Técnicas

O agente Dell Trusted Device faz parte do portfólio de produtos Dell SafeBIOS. O agente Dispositivo confiável inclui o seguinte:

• Verificação do BIOS
• Eventos e indicadores de ataque do BIOS
• Captura de Imagem
• Verificação Intel ME
• Pontuação de proteção contra riscos de segurança
• Integração do Dell Event Repository e SIEM

A verificação do BIOS fornece aos clientes a confirmação de que os dispositivos estão protegidos abaixo do sistema operacional, um local onde falta visibilidade do administrador de TI. Ele permite que os clientes verifiquem a integridade do BIOS usando um processo fora do host sem interromper o processo de inicialização. Depois que o agente Trusted Device for executado no endpoint, um resultado de aprovação ou reprovação (0 ou 1) será exibido em alguns destes locais:

• Web navegador
• Linha de comando
• Entrada de registro
• Evento Viewer
• Registros

Eventos e indicadores de ataque do BIOS permitem que os administradores analisem eventos no Windows Event Viewer que pode indicar maus atores visando BIOS em endpoints corporativos. Os malfeitores alteram os atributos do BIOS para obter acesso aos computadores corporativos local ou remotamente. Esses vetores de ataque podem ser monitorados e depois mitigados por meio da capacidade dos recursos de eventos e indicadores de ataque do BIOS de monitorar atributos do BIOS.
O Intel Management Engine (Intel ME) é um microcontrolador independente integrado aos chipsets de processador Intel fabricados a partir de 2008. O Intel ME fornece uma interface entre o sistema operacional, o hardware e o BIOS. Além disso, o Intel ME recebe amplos privilégios no nível do sistema e funciona em todos os estados de energia. O agente Trusted Device verifica e verifica se o firmware Intel ME está presente e não instalado.amperrado.
A pontuação de proteção contra riscos de segurança permite que os administradores determinem o nível de risco de segurança dos computadores em suas empresas.
O Trusted Device verifica soluções de segurança e atribui uma pontuação por avaliação geral de risco.
O Trusted Device inclui o Dell Event Repository e pode ser integrado a soluções SIEM com suporte para os seguintes recursos:

• Verificação do BIOS
• Eventos e indicadores de ataque do BIOS
• Captura de Imagem
• Pontuação de proteção contra riscos de segurança

Entre em contato com o Dell ProSupport para obter software

Call 877-459-7304, extension 4310039 for 24×7 phone support for your Dell product.
Além disso, o suporte on-line para produtos Dell está disponível em dell.com/support. O suporte online inclui drivers, manuais, conselhos técnicos, perguntas frequentes e problemas emergentes.
Certifique-se de ajudar o suporte a conectá-lo rapidamente ao especialista técnico certo, tendo seu serviço Tag ou código de serviço expresso disponível quando você liga.
Para números de telefone fora dos Estados Unidos, consulte Números de telefone internacionais do Dell ProSupport para software.

Novos recursos e funcionalidades v5.10 

• A verificação do BIOS, os eventos e indicadores de ataque do BIOS e a verificação do Intel ME agora suportam as seguintes plataformas:
  • Precisão DT 3660
  • XPSNB 9720
• Os serviços em nuvem Dell Trusted Device (DTD) foram atualizados para retornar um resultado JSON padronizado ao cliente para simplificar a verificação.
• O recurso Indicadores de Ataque foi atualizado para utilizar os serviços de back-end de atributos do BIOS para maior velocidade e acesso mais robusto aos dados.

Avisos de segurança resolvidos v5.10

Não existem avisos de segurança.

Avisos técnicos resolvidos v5.10

Não existem conselhos técnicos.

Avisos Técnicos v5.10

• A chave de assinatura da fila de eventos é validada para que a chave não fique facilmente disponível na memória do aplicativo. [DPS-1341]

Novos recursos e funcionalidades v5.9

• A verificação do BIOS, os eventos e indicadores de ataque do BIOS e a verificação do Intel ME agora suportam as seguintes plataformas:
  • Latitude 7440
  • Precision 5680
  • Precision 5480
  • Latitude 3340

Avisos de segurança resolvidos v5.9

Não existem avisos de segurança.

Avisos técnicos resolvidos v5.9

• Em casos raros, o cliente DTD estava gravando mensagens de log excessivas no Service.log file. Este cenário foi resolvido nesta versão. [DPS-8038]
• A carga útil JSON e os dados de assinatura para BV/MEV/SCV foram atualizados para permitir um procedimento consistente para validação e análise básica de resultados. [DPS-7681]

Avisos Técnicos v5.9

• Em alguns cenários, o cliente DTD pode registrar entradas excessivas de integridade de caminho no log de eventos do Windows na inicialização do serviço. Conseqüentemente, o cliente DTD desativou temporariamente as entradas do log de eventos do Windows baseadas na integridade do caminho. [DPS-7690]

Novos recursos e funcionalidades v5.8

• A verificação do BIOS, os eventos e indicadores de ataque do BIOS e a verificação do Intel ME agora suportam as seguintes plataformas:
  • XPS 9305
  • Optiplex DT 7410 Tudo em um
  • Latitude 7430
  • Latitude 7530
  • Precision 3570

Avisos de segurança resolvidos v5.8

• Não existem avisos de segurança.

Avisos técnicos resolvidos v5.8

• O service.log do Dell Trusted Device continha alguns caracteres NULL, o que poderia afetar os resultados de algumas pesquisas de string no service.log. Esses caracteres NULL foram removidos. [DPS-7505]
• Em casos raros, a verificação do Dell Trusted Device Intel Management Engine pode retornar erroneamente uma falha. Isso foi resolvido. [DPS-4216]

Avisos Técnicos v5.8

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v5.7

• A verificação do BIOS, os eventos e indicadores de ataque do BIOS e a verificação do Intel ME agora suportam as seguintes plataformas:
  • Precision 3470
  • Precision 5570
  • Precision 7670
  • Precision 7770
• O tipo de sistema operacional de 32 bits não é mais suportado.
• Novas APIs são criadas para pontuação de segurança web serviços para adicionar JSON web autenticação de token.
• Comando Dell | O suporte de atualização é adicionado para verificar novas atualizações de aplicativos e atualizar o aplicativo para sua versão mais recente.
• Integração aprimorada do Microsoft Intune para adicionar os resultados do SCV ao resultados.json file e para o registro quando a verificação do BIOS concluir uma solicitação de verificação.

Avisos de segurança resolvidos v5.7

• Não existem avisos de segurança.

Avisos técnicos resolvidos v5.7

Não existem conselhos técnicos.

Avisos Técnicos v5.7

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v5.6

• A verificação do BIOS, os eventos e indicadores de ataque do BIOS e a verificação do Intel ME agora suportam as seguintes plataformas:
  • Latitude 3140
  • Latitude 5540
  • Precisão 3260 Compacto
  • Fator de forma pequeno Precision 3450
  • Precision 3480
  • OptiPlexXE4
  • OptiPlex 7010
  • XPS 13 Plus 9320

Avisos de segurança resolvidos v5.6

• Não existem avisos de segurança.

Avisos técnicos resolvidos v5.6

• A verificação segura de componentes (na nuvem) agora inclui gerenciamento aprimorado de erros para coleta de medições. [DPS-6718]
• O fluxo de trabalho de registro de dispositivos para pontuação de segurança foi aprimorado. [DPS-7111]
• A verificação de componentes seguros agora oferece suporte a certificados ECC-P384. [DPS-7248]

Avisos Técnicos v5.6

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v5.5

• A verificação do BIOS, os eventos e indicadores de ataque do BIOS e a verificação do Intel ME agora suportam as seguintes plataformas:
  • OptiPlex 3000
  • OptiPlex 5000
  • XPS 9530
  • XPS 9730
• As respostas da verificação Intel ME e da verificação de componentes seguros (na nuvem) agora são assinadas criptograficamente, permitindo a verificação externa dos resultados.

Avisos de segurança resolvidos v5.5

• Os fluxos de trabalho de verificação de certificados de dispositivos confiáveis ​​foram reforçados. [DPS-5587]
• A validação da assinatura do BIOS Verification foi reforçada. [DPS-5588]

Avisos técnicos resolvidos v5.5

• Um problema que resulta na falta de entradas de captura de imagem no evento Viewestá resolvido. [DPS-6760]
• O fluxo de trabalho de registro de verificação de componente seguro (na nuvem) foi aprimorado. [DPS-7167]

Avisos Técnicos v5.5

• O Gerador de Registro de Cliente do Repositório de Eventos de Dispositivo Confiável não gera atualmente os valores de registro corretos. Como solução alternativa, crie manualmente os valores de registro do cliente. Para obter mais informações, consulte Configurar o agente de dispositivo confiável na seção Guia de configuração do repositório de eventos de dispositivos confiáveis ​​da Dell. [DPS-7110]

Novos recursos e funcionalidades v5.4

• A verificação do BIOS, os eventos e indicadores de ataque do BIOS e a verificação do Intel ME agora suportam as seguintes plataformas:
  • OptiPlex 3090
  • OptiPlex 5090
  • OptiPlex 7090
  • Torre de precisão 3650

Avisos de segurança resolvidos v5.4

• O fluxo de trabalho de validação de registro do Intel ME Verification foi reforçado. [DPS-6631]

Avisos técnicos resolvidos v5.4

• Os fluxos de trabalho de registro de dispositivos foram aprimorados para verificação de BIOS e verificação Intel ME em Trusted Device v5.4. [DPS-4266]
• A Verificação do BIOS agora usa métodos aprimorados para consultar o banco de dados de medição do BIOS. [DPS-6551]
• Um problema que resultava em erros de verificação do BIOS no log de serviço foi resolvido. [DPS-6719]

Avisos Técnicos v5.4

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v5.3

• A verificação do BIOS, os eventos e indicadores de ataque do BIOS e a verificação do Intel ME agora suportam as seguintes plataformas:
  • Latitude 3120
  • Latitude 5430 Robusto
  • Latitude 7330
  • Precision 3450
• Dispositivo confiável agora grava a seguinte mensagem no Evento Viewer quando uma versão desatualizada do BIOS é detectada: Sua versão do BIOS está desatualizada, consulte dell.com/support. Para obter informações sobre como atualizar seu BIOS, consulte o artigo da base de conhecimento 129365

Avisos de segurança resolvidos v5.3

• Esta versão do produto contém atualizações de segurança conforme divulgado no comunicado de segurança da Dell DSA-2023-074. Para maiores informações, consulte os avisos e avisos de segurança da Dell website.
• A detecção de eventos e indicadores de ataque do BIOS para o Precision 3650 foi aprimorada. [DPS-3753]
• O fluxo de trabalho de validação de imagem de verificação do BIOS foi reforçado. [DPS-6298]

Avisos técnicos resolvidos v5.3

• Um problema que resultava em um erro de driver ao instalar o Trusted Device no Optiplex 7090 foi resolvido. [DPS-6264]
• Um problema que resulta em capturas de imagens incompletas após uma falha na verificação do BIOS ser resolvido. [DPS-6412]

Avisos Técnicos v5.3

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v5.2

• Verificação de BIOS, eventos e indicadores de ataque de BIOS e verificação Intel ME agora suportam a seguinte plataforma:
  • Latitude 9330

Avisos de segurança resolvidos v5.2

• O mecanismo de medição de imagem de verificação do BIOS foi reforçado. [DPS-6067]

Avisos técnicos resolvidos v5.2

• Não existem conselhos técnicos.

Avisos Técnicos v5.2

• A verificação do BIOS agora grava o seguinte aviso no evento do Windows Viewer quando uma versão do BIOS está desatualizada: Sua versão do BIOS pode estar desatualizada, consulte dell.com/support. [DPS-6417]

Novos recursos e funcionalidades v5.1

• A verificação do BIOS, os eventos e indicadores de ataque do BIOS e a verificação do Intel ME agora suportam as seguintes plataformas:
  • XPS 9315
  • XPS 9315 2 em 1
• A verificação Intel ME agora oferece suporte ao Latitude 9430.

Avisos de segurança resolvidos v5.1

• Não existem avisos de segurança.

Avisos técnicos resolvidos v5.1

• Falhas na verificação do BIOS agora produzem capturas de imagens conforme esperado. [DPS-5675]

Avisos Técnicos v5.1

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v5.0

• Dispositivo confiável agora inclui verificação de componentes seguros. A Verificação segura de componentes é uma oferta de garantia da cadeia de suprimentos que permite verificar a integridade dos componentes dentro do seu computador Dell. O Trusted Device compara os detalhes dos componentes do seu computador com um certificado que contém os IDs exclusivos dos componentes do sistema gerados e assinados pela Dell durante o processo de montagem na fábrica. A verificação de componente seguro verifica os seguintes componentes:
  • Processador (CPU)
  • Trusted Platform Module (TPM)
  • Armazenamento Fixo
  • Rede integrada
  • Memória (RAM)
  • Placa-mãe
  • Informações do sistema
    O Trusted Device realiza a verificação de componentes após a instalação inicial e a cada inicialização. Para cada componente, Confiável
    O dispositivo grava um horárioamped passou ou falhou no evento do Windows Viewer. Para obter mais informações, consulte o Guia de instalação e administrador de dispositivos confiáveis.
• Eventos e indicadores de ataque do BIOS agora suportam as seguintes plataformas:
  • Latitude 5421
  • Latitude 7320 Destacável
  • Latitude 7420
  • Latitude 9520

Avisos de segurança resolvidos v5.0

• Não existem avisos de segurança.

Avisos técnicos resolvidos v5.0

• Não existem conselhos técnicos.

Avisos Técnicos v5.0

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v4.11

• Não existem conselhos técnicos.

Avisos de segurança resolvidos v4.11

• Não existem avisos de segurança.

Avisos técnicos resolvidos v4.11

• Não existem conselhos técnicos.

Avisos Técnicos v4.11

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v4.10

• A verificação do BIOS, os eventos e indicadores de ataque do BIOS e a verificação do Intel ME agora suportam as seguintes plataformas:
  • Precision 5470
  • XPS 9520

Avisos de segurança resolvidos v4.10

• Não existem avisos de segurança.

Avisos técnicos resolvidos v4.10

• Um problema que resultava em erros de proxy no log de serviço foi resolvido. [DPS-5526]

Avisos Técnicos v4.10

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v4.9

• Trusted Device v4.9 inclui uma nova versão do Trusted Device Event Repository. Ver https://hub.docker.com/r/dellemc/dtd-event-repository para maiores informações.

Avisos de segurança resolvidos v4.9

• O fluxo de trabalho de autenticação do driver de dispositivo confiável foi reforçado. [DPS-5589]

Avisos técnicos resolvidos v4.9

• Um problema que resultava em erros de não representação no log de serviço foi resolvido. [DPS-5801]

Avisos Técnicos v4.9

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v4.8

• O Latitude 9420 agora é compatível com eventos e indicadores de ataque do BIOS.
• O Trusted Device Event Repository agora oferece suporte ao armazenamento de senha PBKDF2. Você pode configurar manualmente o elemento PBKDF2 ou construí-lo usando o utilitário gerador appsettings. Para obter mais informações, consulte o Guia de instalação e administrador de dispositivos confiáveis.

Avisos de segurança resolvidos v4.8

• Não existem avisos de segurança.

Avisos técnicos resolvidos v4.8

• Um problema que resultava em dados de eventos do BIOS malformados foi resolvido. [DPS-5800]

Avisos Técnicos v4.8

• Ao configurar o appsettings.json necessário, o valor do Certificado de Assinatura deve corresponder ou ser derivado do valor do Certificado Jwt. Para obter mais informações, consulte Configurar o appsettings.json file no Guia de instalação e administrador de dispositivos confiáveis. [DPS-5764]

Novos recursos e funcionalidades v4.7

• O agente Trusted Device agora detecta versões de BIOS não suportadas. Após a detecção, o Trusted Device grava o seguinte erro no registro, no log de serviço e no evento do Windows Viewé:
  Verificação do BIOS: 14 (versão do BIOS não suportada atualmente)
  Para mais informações, consulte o Guia de instalação e administrador de dispositivos confiáveis.
• As seguintes plataformas agora são suportadas por BIOS Verification, BIOS Events & Indicators of Attack e Intel ME
  Verificação:
  • OptiPlex 5400 multifuncional
  • OptiPlex 7000
  • OptiPlex 7400 multifuncional
• As seguintes plataformas agora são suportadas por eventos e indicadores de ataque do BIOS:
  • Latitude 7320 2 em 1
  • Precision 5560

Avisos de segurança resolvidos v4.7

• Não existem avisos de segurança.

Avisos técnicos resolvidos v4.7

• Não existem conselhos técnicos.

Avisos Técnicos v4.7

• Em cenários raros, o Trusted Device v4.7 pode gravar erros “Não é possível representar o usuário para configurar o proxy” no log de serviço, o que indica uma falha na tentativa de verificação do BIOS. Como solução alternativa, reinicie o computador. [DPS-5526]
• Se a verificação do BIOS falhar, o dispositivo confiável não executa atualmente uma captura de imagem no Latitude 7420. [DPS-5675]

Novos recursos e funcionalidades v4.6

• O Trusted Device v4.6 agora oferece suporte a partes flash SPI de 64 MB.

Avisos de segurança resolvidos v4.6

• O fluxo de trabalho de registro do agente Trusted Device com o Trusted Device Event Repository foi reforçado. [DPS-4643]

Avisos técnicos resolvidos v4.6

• Não existem conselhos técnicos.

Avisos Técnicos v4.6

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v4.5

• Não existem conselhos técnicos.

Avisos de segurança resolvidos v4.5

• Não existem avisos de segurança.

Avisos técnicos resolvidos v4.5

• Não existem conselhos técnicos.

Avisos Técnicos v4.5

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v4.4

• A verificação do BIOS agora recupera a versão do BIOS instalada durante o processo de verificação.
• Dispositivo confiável agora grava a versão atual do BIOS e a versão recomendada do BIOS no evento do Windows Viewé.
• O Trusted Device Event Repository agora suporta relatórios de versão do BIOS.
• A configuração JSON files usados ​​para criar políticas de conformidade personalizadas no Microsoft Endpoint Manager foram mesclados em um único file.

Avisos de segurança resolvidos v4.4

• O driver de dispositivo confiável foi reforçado. [DPS-4473, DPS-4469]

Avisos técnicos resolvidos v4.4

• Um problema que resultava em um erro falso nos logs de serviço foi resolvido. [DPS-4464]

Avisos Técnicos v4.4

• Em raras situações, a versão recomendada do BIOS escrita no Windows Event Viewer identifica versões de BIOS que não são de produção conforme recomendado. Verifique a versão mais recente do BIOS para o seu computador em dell.com/support. [DPS-4529]

Novos recursos e funcionalidades v4.3

• Não existem conselhos técnicos.

Avisos de segurança resolvidos v4.3

• A validação do certificado folha de dispositivo confiável foi aprimorada. [DPS-4106]
• O fluxo de trabalho de validação do driver de dispositivo confiável foi reforçado. [DPS-4374]

Avisos técnicos resolvidos v4.3

• Não existem conselhos técnicos.

Avisos Técnicos v4.3

• Atualmente, o Trusted Device não valida a versão do BIOS que não é de produção da Dell. As versões do BIOS que não são de produção incluem compilações de engenharia, compilações de depuração e versões de validação fornecidas pelo Dell ProSupport para solução de problemas. [DPS-4561]
• As funções dos parâmetros ADDLOCAL e REMOVE foram removidas do instalador do Trusted Device. Para adicionar ou remover recursos do Dispositivo confiável, desinstale e reinstale o Dispositivo confiável com os recursos desejados.
  OBSERVAÇÃO: Se os parâmetros ADDLOCAL ou REMOVE forem usados ​​durante a instalação, o instalador falhará. [DPS-4660]

Novos recursos e funcionalidades v4.2

• Não existem conselhos técnicos.

Avisos de segurança resolvidos v4.2

• O fluxo de trabalho de verificação do agente de dispositivo confiável para listas de controle de acesso e links simbólicos foi reforçado. [DPS2498]
• O fluxo de trabalho de validação do driver de dispositivo confiável foi reforçado. [DPS-4374]

Avisos técnicos resolvidos v4.2

• Não existem conselhos técnicos.

Avisos Técnicos v4.2

• Para ver a conformidade e os resultados do Dispositivo Confiável no Microsoft Endpoint Manager, atualmente é necessário criar um pacote de scripts personalizado exclusivo para cada política criada com DTDComplianceRules-BiosVerification.json e DTDComplianceRules-Installation.json. Veja o Guia de instalação e administrador de dispositivos confiáveis Para maiores informações. [DPS-4472]
• Atualmente, a verificação do BIOS valida apenas as versões 1.8.1 e mais recentes do BIOS no Latitude 5591. [DPS-4477]

Novos recursos e funcionalidades v4.1

• O Microsoft Endpoint Manager é uma plataforma altamente versátil que contém uma combinação de serviços usados ​​pelos administradores de TI.
  O Microsoft Endpoint Manager inclui os seguintes serviços:
  • Diretório Ativo do Azure
  • Cogestão
  • Gerenciador de configuração
  • Análise de desktop
  • Centro de administração do Endpoint Manager
  • Intune
  • Piloto automático do Windows

Esses serviços e ferramentas são usados ​​para gerenciar e monitorar dispositivos móveis, computadores desktop, máquinas virtuais, dispositivos incorporados e servidores. Ver este artigo da Microsoft para obter mais informações sobre o Microsoft Endpoint Manager. Os administradores podem criar políticas de conformidade no centro de administração do Endpoint Manager para garantir que o Dispositivo confiável esteja protegendo os computadores abaixo do sistema operacional.
O Trusted Device usa scripts do PowerShell e configuração em nível de agente para comunicar a conformidade do endpoint e enviar resultados ao Microsoft Endpoint Manager. Veja o Guia de instalação e administrador de dispositivos confiáveis para maiores informações.

• Trusted Device v4.1 inclui uma nova versão do Trusted Device Event Repository. Ver https://hub.docker.com/r/dellemc/dtd-event-repository para maiores informações.
• O Trusted Device Event Repository agora oferece suporte a prefixos de caminho de API configuráveis. Veja o Guia de instalação e administrador de dispositivos confiáveis para maiores informações.

Avisos de segurança resolvidos v4.1

• Não existem avisos de segurança.

Avisos técnicos resolvidos v4.1

• Não existem conselhos técnicos.

Avisos Técnicos v4.1

• O -noncefile e os parâmetros -noncestring não são suportados atualmente. [DPS-4322]

Novos recursos e funcionalidades v4.0

• As seguintes plataformas agora são suportadas pela verificação do BIOS:
  • Latitude 5421
  • Latitude 5521
  • Precision 3560
  • Precision 3561
  • Precision 5560
  • Precision 5760
  • Precision 7560
  • XPS 9310
  • XPS 9310 2 em 1
• As seguintes plataformas agora são suportadas pela Verificação Intel ME:
  • Latitude 5320
  • Latitude 5420
  • Latitude 5421
  • Latitude 5520
  • Latitude 5521
  • Latitude 7320
  • Latitude 7320 2-In-1
  • Latitude 7420
  • Latitude 7520
  • Latitude 9520
  • Precision 3560
  • Precision 3561
  • Precision 5560
  • Precision 5760
  • Precision 7560
  • Precision 7760
  • XPS 9310
  • XPS 9310 2 em 1

Avisos de segurança resolvidos v4.0

• Não existem avisos de segurança.

Avisos técnicos resolvidos v4.0

• Um problema raro que resultava em travamento do computador após a aplicação de atualizações do Windows em um computador protegido por Dispositivo confiável foi resolvido. [DPS-4142]
• Foi resolvido um problema que resultava na validação incorreta de certificados folha SAN quando o Dispositivo confiável é instalado em um sistema operacional diferente do inglês. [DPS-4197]
• Um problema que resulta em eventos do BIOS e indicador de ataque gravando incorretamente eventos de informações duplicados no evento Viewestá resolvido. [DPS-4232]

Avisos Técnicos v4.0

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v3.9

• Trusted Device v3.9 inclui uma nova versão do Trusted Device Event Repository. Ver https://hub.docker.com/r/dellemc/dtd-event-repository para maiores informações.
• O Trusted Device Event Repository agora inclui um utilitário que cria o appsettings.json necessário file para comunicação SIEM. Para obter mais informações, consulte o Guia de instalação e administrador de dispositivos confiáveis.
• O Trusted Device Event Repository agora inclui um utilitário que cria as entradas de registro do cliente necessárias para entregar resultados ao Event Repository. Para obter mais informações, consulte o Guia de instalação e administrador de dispositivos confiáveis.
• Os administradores agora podem recuperar resultados baseados em navegador para a versão do Trusted Device Events Repository em execução. Para ver a versão do Repositório de Eventos em execução no seu ambiente, digite o seguinte em um navegador: https:// :/siem/api/v1/versão
  OBSERVAÇÃO: o contêiner do Repositório de Eventos deve estar em execução para que os resultados sejam exibidos.

Avisos de segurança resolvidos v3.9

• Não existem avisos de segurança.

Avisos técnicos resolvidos v3.9

• Não existem conselhos técnicos.

Avisos Técnicos v3.9

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v3.8

• As seguintes plataformas agora são suportadas pela verificação do BIOS:
  • Latitude 9420
  • Latitude 9520

Avisos de segurança resolvidos v3.8

• O tratamento de permissões de Dispositivo Confiável no Registro do Windows foi aprimorado. [DPS-3823]

Avisos técnicos resolvidos v3.8

• Um problema que resultava em falha falsa na verificação do BIOS após reiniciar um computador foi resolvido. [DPS-2555]

Avisos Técnicos v3.8

• No momento, o Trusted Device não oferece suporte a instalações de versões do Windows que não estejam em inglês. Como solução alternativa, instale o Windows usando a configuração em inglês e altere as configurações de idioma. Para alterar o idioma do Windows, consulte este artigo da Microsoft. [DPS-4141, DPS-4197, DDPSUS-3047]

Novos recursos e funcionalidades v3.7

• Dispositivo confiável v3.7 agora oferece suporte ao Windows 11.

Avisos de segurança resolvidos v3.7

• O fluxo de trabalho para criar o contêiner Trusted Device Event Repository é reforçado. [DPS-3706]

Avisos técnicos resolvidos v3.7

• As atualizações não resultam mais em vários erros nos logs de serviço. [DPS-3645]
• Os dados errôneos do log de eventos não são mais exibidos nos dados da pontuação de proteção contra riscos de segurança. [DPS-3765]

Avisos Técnicos v3.7

• Não existem conselhos técnicos.

Novos recursos e funcionalidades v3.6

O Trusted Device v3.6 agora inclui verificação Intel ME. O Intel Management Engine (Intel ME) é um microcontrolador independente integrado aos chipsets de processador Intel fabricados a partir de 2008. O Intel ME fornece uma interface entre o sistema operacional, o hardware e o BIOS. Além disso, o Intel ME recebe amplos privilégios no nível do sistema e funciona em todos os estados de energia.
O agente Trusted Device verifica e verifica se o firmware Intel ME está presente e não instalado.ampapós a instalação inicial, inicialização e a cada 24 horas. Para obter informações adicionais, incluindo tipos de eventos e localização do evento, consulte o Guia de instalação e administrador de dispositivos confiáveis.

• O Trusted Device v3.6 agora inclui integração SIEM. As soluções de gerenciamento de eventos de informações de segurança (SIEM) agregam dados de diversas fontes em sua empresa. O SIEM permite que os administradores identifiquem tendências e comportamentos incomuns ou realizem análises em tempo real de alertas gerados por aplicativos e hardware.
  Os dados agregados através do SIEM podem ser transformados em tabelas e gráficos em um dashboard para facilitar o uso. Isso ajuda os administradores a garantir que a empresa mantenha a conformidade de segurança e a proteção contra agentes mal-intencionados.
  O Trusted Device pode ser integrado a soluções SIEM e oferece suporte aos seguintes recursos:
  • Verificação do BIOS
  • Eventos e indicadores de ataque do BIOS
  • Captura de Imagem
  • Pontuação de proteção contra riscos de segurança

O Repositório de Eventos de Dispositivo Confiável deve ser instalado para entregar resultados de Dispositivo Confiável a uma solução SIEM. Para obter mais informações, consulte o Guia de instalação e administrador de dispositivos confiáveis.

Avisos de segurança resolvidos v3.6

• O manuseio do certificado de verificação do BIOS foi reforçado. [DPS-3139]

Avisos técnicos resolvidos v3.6

• Não existem conselhos técnicos.

Avisos Técnicos v3.6

• Dados errôneos do log de eventos podem ser exibidos nos dados da pontuação de proteção contra riscos de segurança. Esses dados devem ser ignorados. [DPS-3765]

Novos recursos e funcionalidades v3.5

• Não existem conselhos técnicos.

Avisos de segurança resolvidos v3.5

• Os certificados de assinatura foram atualizados no back-end do dispositivo confiável. As versões anteriores à v3.5 não recuperarão corretamente os dados de verificação do BIOS após setembro de 2021. Para obter mais informações, consulte o artigo da base de conhecimento 190190. [DPS-3749]

Avisos técnicos resolvidos v3.5

• Os resultados da Verificação do BIOS baseados no navegador agora são exibidos conforme esperado quando a Verificação do BIOS é executada interativamente. [DPS-3267, DPS-3670]

Avisos Técnicos v3.5

• Não existem conselhos técnicos.