En administrator kan opprette en Secureworks Taegis XDR-agentgruppe. Dette brukes under installasjoner for å knytte endepunkter til en bestemt gruppe og tilordnet policy.
Berørte produkter:
- Secureworks Taegis XDR
- Secureworks Taegis ManagedXDR
Secureworks Taegis XDR-agentgrupper brukes til å tilordne et endepunkt til en policy under installasjonen av agenten. Hver gruppe som opprettes, tilordnes et policynivå og en registreringsnøkkel for telemetri.
Det er to nivåer tilgjengelig. De to nivåene påvirker virkemåten, mengden telemetri som samles inn, og ytelsesnivået som påvirkes på endepunktet.
- Lav – en telemetriinnstilling med lavere gjengivelse for ressursbegrensede enheter eller miljøer.
- Standard – den anbefalte standardpolicyinnstillingen.
Oversikt over telemetri samlet inn etter policynivå:
Telemetridata for Secureworks Taegis XDR-agent |
Lav |
Standard |
Prosessen |
Bare opprett |
Opprette, avslutte |
Trådeinjeksjon |
Enabled (Aktivert) |
Enabled (Aktivert) |
ETW (autentisering, scriptblock, DNS) |
Enabled (Aktivert) |
Enabled (Aktivert) |
Netflow |
Koble til1 |
Koble til, koble fra |
Registret |
Deaktivert |
Endringer |
Filen |
Åpent for mod, del, ren1 |
Åpent for mod, del, ren |
1Netflow og filendring er deaktivert for Windows-agenter med lavt policynivå.
Merk:
- Bare Process, Netflow, Auth og FileMod er tilgjengelig for macOS og Linux.
- Hvis du vil ha mer informasjon, kan du se Telemetrioversikten fra Taegis Agent Technical Details
.
En administrator kan opprette, oppdatere eller slette en Taegis-agentgruppe. Klikk på den aktuelle prosessen for å få mer informasjon.
- Gå til https://ctpx.secureworks.com/login
i en nettleser.
- Logg på Secureworks Taegis XDR-nettkonsollen.
![Secureworks Taegis XDR-pålogging](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_1.jpeg)
- Velg Endepunkter i ruten til venstre, og klikk deretter på Taegis.
![Taegis-endepunkter](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_2.jpeg)
- Velg kategorien Gruppekonfigurasjon .
![Kategorien Gruppekonfigurasjon](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_3.jpeg)
- Velg Ny gruppe-knappen øverst til høyre.
![Ny gruppe](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_4.jpeg)
- Fra Ny gruppe-menyen:
- Fyll ut navnet på gruppen.
- Fyll ut beskrivelsen.
- Velg et policynivå, Lav eller Standard.
- Klikk på Opprett.
![Menyen Ny gruppe](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_5.jpeg)
Ved å oppdatere Taegis-agentgruppen kan du endre navn på gruppen og endre policynivået.
- Gå til https://ctpx.secureworks.com/login
i en nettleser.
- Logg på Secureworks Taegis XDR-nettkonsollen.
![Secureworks Taegis XDR-pålogging](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_6.jpeg)
- Velg Endepunkter i ruten til venstre, og klikk deretter på Taegis.
![Taegis-endepunkter](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_7.jpeg)
- Velg kategorien Gruppekonfigurasjon .
![Kategorien Gruppekonfigurasjon](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_8.jpeg)
- Klikk et eksisterende gruppenavn.
![Eksisterende gruppenavn](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_9.jpeg)
- Gjør eventuelle nødvendige endringer på menyen Gruppedetaljer, og klikk deretter Oppdater.
![Redigere fra menyen Gruppedetaljer](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_10.jpeg)
- Kontroller at det er gjort endringer.
![Oppdatert gruppenavn](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_11.jpeg)
- Gå til https://ctpx.secureworks.com/login
i en nettleser.
- Logg på Secureworks Taegis XDR-nettkonsollen.
![Secureworks Taegis XDR-pålogging](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_12.jpeg)
- Velg Endepunkter i ruten til venstre, og klikk deretter på Taegis.
![Taegis-endepunkter](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_13.jpeg)
- Velg kategorien Gruppekonfigurasjon .
![Kategorien Gruppekonfigurasjon](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_14.jpeg)
- Klikk et eksisterende gruppenavn.
![Eksisterende gruppenavn](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_15.jpeg)
- Velg Slett gruppe nederst til høyre.
![Slett gruppe](https://supportkb.dell.com/img/ka06P000000strcQAA/ka06P000000strcQAA_no_16.jpeg)
Merk: Hvis det er endepunkter som er tilordnet gruppen, kan ikke gruppen slettes. Tilordne endepunkter til en ny gruppe, og slett deretter Taegis Agent Group.
Når du skal kontakte kundestøtte, kan du se Dell Data Security internasjonale telefonnumre for støtte..
Gå til TechDirect for å generere en forespørsel om teknisk støtte på Internett.
Hvis du vil ha mer innsikt og flere ressurser, kan du bli med i fellesskapsforumet for Dell Security.