Secureworks Taegis XDR -agenttiryhmän luominen
Summary: Lue lisää agenttiryhmän luomisesta Secureworks Taegis XDR:ssä. Asiakaspalvelijaryhmiä käytetään päätepisteiden liittämiseen tiettyihin ryhmiin ja määritettyihin käytäntöihin.
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Instructions
Järjestelmänvalvoja voi luoda Secureworks Taegis XDR -agenttiryhmän. Tätä käytetään asennusten aikana päätepisteiden liittämiseen tiettyyn ryhmään ja määritettyyn käytäntöön.
Tuotteet, joita asia koskee:
- Secureworks Taegis XDR
- Secureworks Taegis ManagedXDR
Secureworks Taegis XDR -agenttiryhmiä käytetään päätepisteen määrittämiseen käytännölle agentin asennuksen aikana. Kullekin luodulle ryhmälle määritetään telemetriakäytäntötaso ja rekisteröintiavain.
Käytettävissä on kaksi tasoa. Nämä kaksi tasoa vaikuttavat toimintaan, kerätyn telemetrian määrään ja suorituskyvyn tasoon, joka vaikuttaa päätetapahtumaan.
- Matala – Pienempi telemetria-asetus resursseiltaan rajallisille laitteille tai ympäristöille.
- Vakio – Suositeltu oletuskäytäntöasetus.
Telemetrian yleiskatsaus käytäntötason mukaan:
| Secureworks Taegis XDR -agentin telemetriatiedot | Low | Vakio |
|---|---|---|
| Prosessi | Luo vain | Luo, lopeta |
| Langan ruiskutus | Käytössä | Käytössä |
| ETW (Auth, Scriptblock, DNS) | Käytössä | Käytössä |
| Netflow | Yhdistä1 | Yhdistä, katkaise yhteys |
| rekisteri | Ei käytössä | Muutokset |
| Tiedosto | Avaa mod, del, ren1 | Avaa mod, del, ren |
1Netflow ja tiedostojen muokkaus on poistettu käytöstä Windows-agenteissa, joilla on matala käytäntötaso.
Huomautus:
- Vain Process, Netflow, Auth ja FileMod ovat saatavilla macOS:lle ja Linuxille.
- Lisätietoja on Taegis Agentin teknisten tietojen
telemetrian yleiskatsauksessa.
Järjestelmänvalvoja voi luoda, päivittää tai poistaa Taegis-agenttiryhmän. Katso lisätietoja valitsemalla asianmukainen prosessi.
- Siirry selaimessa kohtaan https://ctpx.secureworks.com/login
- Kirjaudu Secureworks Taegis XDR -verkkokonsoliin.
- Valitse vasemmasta ruudusta Päätepisteet ja valitse sitten Taegis.
- Valitse Group Configuration -välilehti.
- Valitse Uusi ryhmä -painike oikeasta yläkulmasta.
- Uusi ryhmä -valikossa:
- Kirjoita Groupin nimi.
- Lisää Description.
- Valitse käytäntötasoksi Matala tai Vakio.
- Valitse Create.
Päivittämällä Taegis-agenttiryhmän voit nimetä ryhmän uudelleen ja muuttaa käytäntötasoa.
- Siirry selaimessa kohtaan https://ctpx.secureworks.com/login
- Kirjaudu Secureworks Taegis XDR -verkkokonsoliin.
- Valitse vasemmasta ruudusta Päätepisteet ja valitse sitten Taegis.
- Valitse Group Configuration -välilehti.
- Napsauta olemassa olevaa ryhmän nimeä.
- Tee tarvittavat muutokset Group Details -valikossa ja valitse Update.
- Varmista , että muutokset on tehty.
- Siirry selaimessa kohtaan https://ctpx.secureworks.com/login
- Kirjaudu Secureworks Taegis XDR -verkkokonsoliin.
- Valitse vasemmasta ruudusta Päätepisteet ja valitse sitten Taegis.
- Valitse Group Configuration -välilehti.
- Napsauta olemassa olevaa ryhmän nimeä.
- Valitse oikeasta alakulmasta Poista ryhmä .
Huomautus: Jos ryhmälle on määritetty päätepisteitä, ryhmää ei voi poistaa. Määritä päätepisteet uudelleen uuteen ryhmään ja poista sitten Taegis Agent Group.
Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.
Affected Products
SecureworksArticle Properties
Article Number: 000202582
Article Type: How To
Last Modified: 11 Mar 2024
Version: 4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.