管理员可以创建 Secureworks Taegis XDR 代理组。代理组用于在安装期间将端点关联到特定组和分配的策略。
受影响的产品:
- Secureworks Taegis XDR
- Secureworks Taegis ManagedXDR
Secureworks Taegis XDR 代理组用于在代理安装期间将端点分配给策略。创建的每个组都分配有遥测策略层和注册密钥。
有两个可用的策略层。这两个层会影响行为、收集的遥测量以及影响端点的性能级别。
- 低 — 资源受限设备或环境的低保真度遥测设置。
- 标准 — 建议的默认策略设置。
策略层收集的遥测数据概览:
Secureworks Taegis XDR 代理遥测数据 |
低 |
标准 |
Process |
仅创建 |
创建、终止 |
Thread Injection |
Enabled |
Enabled |
ETW(Auth、Scriptblock、DNS) |
Enabled |
Enabled |
Netflow |
连接1 |
连接、断开连接 |
Registry |
Disabled |
修改 |
File |
对 mod、del、ren 开放1 |
对 mod、del、ren 开放 |
1对于策略层为“低”的 Windows 代理,网络流和文件修改为禁用状态。
管理员可以创建、更新或删除 Taegis 代理组。单击相应的过程以了解更多信息。
- 在网页浏览器中,访问 https://ctpx.secureworks.com/login
。
- 登录到 Secureworks Taegis XDR Web 控制台。
![Secureworks Taegis XDR 登录](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_1.jpeg)
- 从左侧窗格中,选择 Endpoints,然后单击 Taegis。
![Taegis 端点](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_2.jpeg)
- 选择 Group Configuration 选项卡。
![“Group Configuration”选项卡](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_3.jpeg)
- 选择右上角的“新建组 ”按钮。
![新建组](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_4.jpeg)
- 在“New Group”菜单中:
- 填充组名称。
- 填充描述。
- 选择策略层:Low 或 Standard。
- 单击 Create。
![“New Group”菜单](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_5.jpeg)
通过更新 Taegis 代理组,您可以重命名组和更改策略层。
- 在网页浏览器中,访问 https://ctpx.secureworks.com/login
。
- 登录到 Secureworks Taegis XDR Web 控制台。
![Secureworks Taegis XDR 登录](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_6.jpeg)
- 从左侧窗格中,选择 Endpoints,然后单击 Taegis。
![Taegis 端点](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_7.jpeg)
- 选择 Group Configuration 选项卡。
![“Group Configuration”选项卡](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_8.jpeg)
- 单击现有组名称。
![现有组名称](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_9.jpeg)
- 在“Group Details”菜单中,进行任何适当的更改,然后单击 Update。
![从“Group Details”菜单中编辑](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_10.jpeg)
- 确认已完成更改。
![更新的组名称](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_11.jpeg)
- 在网页浏览器中,访问 https://ctpx.secureworks.com/login
。
- 登录到 Secureworks Taegis XDR Web 控制台。
![Secureworks Taegis XDR 登录](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_12.jpeg)
- 从左侧窗格中,选择 Endpoints,然后单击 Taegis。
![Taegis 端点](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_13.jpeg)
- 选择 Group Configuration 选项卡。
![“Group Configuration”选项卡](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_14.jpeg)
- 单击现有组名称。
![现有组名称](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_15.jpeg)
- 选择右下角的 Delete Group。
![删除组](https://supportkb.dell.com/img/ka06P000000straQAA/ka06P000000straQAA_zh_CN_16.jpeg)
提醒:如果有分配给该组的端点,则无法删除该组。将端点重新分配给新组,然后删除 Taegis 代理组。
要联系支持部门,请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛。