Article Number: 000202582
Un administrateur peut créer un groupe d'agents Secureworks Taegis XDR. Ce dernier est utilisé lors des installations pour associer des points de terminaison à un groupe spécifique et à la stratégie attribuée.
Les groupes d'agents Secureworks Taegis XDR sont utilisés pour attribuer un point de terminaison à une stratégie lors de l'installation de l'agent. Chaque groupe créé se voit attribuer un niveau de stratégie de télémétrie et une clé d'enregistrement.
Deux niveaux sont disponibles. Les deux niveaux ont un impact sur le comportement, la quantité de télémétrie collectée et le niveau de performances impacté sur le point de terminaison.
Présentation de la télémétrie collectée par niveau de stratégie :
Données de télémétrie d'agent pour SecureWorks Taegis XDR | Bas | Standard |
---|---|---|
Exécuter le fichier | Créer uniquement | Créer, Résilier |
Injection de thread | Activé | Activé |
ETW (Auth, Scriptblock, DNS) | Activé | Activé |
Netflow | Connecter1 | Connecter, Déconnecter |
Registre | Désactivé | Modifications |
Fichier | Ouvrir pour mod, suppr, ren1 | Ouvrir pour mod, suppr, ren |
1 La modification de Netflow et File est désactivée pour les agents Windows dont le niveau de stratégie est Low (Faible).
Un administrateur peut Créer, Mettre à jour ou Supprimer un groupe d'agents Taegis. Cliquez sur le processus approprié pour obtenir plus d’informations.
La mise à jour du groupe d'agents Taegis vous permet de renommer le groupe et de modifier le niveau de stratégie.
Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.
Secureworks
11 Mar 2024
4
How To