Article Number: 000202582
En administratör kan skapa en Secureworks Taegis XDR-agentgrupp. Detta används under installationer för att associera slutpunkter med en specifik grupp och tilldelad princip.
Secureworks Taegis XDR-agentgrupper används för att tilldela en slutpunkt till en policy under installationen av agenten. Varje grupp som skapas tilldelas en telemetriprincipnivå och registreringsnyckel.
Det finns två nivåer tillgängliga. De två nivåerna påverkar beteendet, mängden telemetri som samlas in och den prestandanivå som påverkas på slutpunkten.
Översikt över telemetri som samlas in efter principnivå:
Secureworks Taegis XDR – agenttelemetridata | Låg | Standard |
---|---|---|
Process | Skapa endast | Skapa, avsluta |
Gänga injektion | Aktiverad | Aktiverad |
ETW (autentisering, skriptblock, DNS) | Aktiverad | Aktiverad |
Netflow | Anslut1 | Anslut, koppla från |
Registret | Disabled (avaktiverad) | Ändringar |
Filen | Öppen för mod, del, ren1 | Öppen för mod, del, ren |
1Netflow och filändring är inaktiverade för Windows-agenter med en låg policynivå.
En administratör kan skapa, uppdatera eller ta bort en Taegis-agentgrupp. Klicka på avsnitten nedan för mer information.
Genom att uppdatera Taegis-agentgruppen kan du byta namn på gruppen och ändra principnivån.
Om du vill kontakta support, se Dell Data Security telefonnummer till internationell support.
Gå till TechDirect för att skapa en begäran om teknisk support online.
Om du vill ha mer information och resurser kan du gå med i Dell Security Community-forumet.
Secureworks
11 Mar 2024
4
How To