Article Number: 000202582
系統管理員可建立 Secureworks Taegis XDR 代理程式群組。這用於安裝期間,可將端點與特定群組和指派的原則建立關聯。
在安裝代理程式期間,Secureworks Taegis XDR 代理程式群組可用於將端點指派至原則。每個建立的群組都會指定一個遙測原則層級與註冊金鑰。
有兩個層級可供使用。這兩個層會影響行為、收集的遙測數據量以及對終結點影響的性能級別。
依原則層級所收集的遙測概觀:
Secureworks Taegis XDR 代理程式遙測資料 | 低 | 標準 |
---|---|---|
程序 | 僅建立 | 建立、終止 |
執行緒注入 | 已啟用 | 已啟用 |
ETW (Auth、Scriptblock、DNS) | 已啟用 | 已啟用 |
Netflow | 連線1 | 連線、中斷連線 |
登錄檔 | 已停用 | 修改 |
檔案 | 開啟修改、刪除、重新命名1 | 開啟修改、刪除、重新命名 |
1使用低原則層級的 Windows 代理程式會停用 Netflow 和檔案修改。
系統管理員可建立、更新或刪除 Taegis 代理程式群組。如需詳細資訊,請按一下適當的程序。
更新 Taegis 代理程式群組可讓您重新命名群組,並變更原則層級。
如要聯絡支援部門,請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect,以線上產生技術支援要求。
如需更多深入見解與資源,請加入 Dell 安全性社群論壇。
Secureworks
11 Mar 2024
4
How To