Article Number: 000202582
管理员可以创建 Secureworks Taegis XDR 代理组。代理组用于在安装期间将端点关联到特定组和分配的策略。
Secureworks Taegis XDR 代理组用于在代理安装期间将端点分配给策略。创建的每个组都分配有遥测策略层和注册密钥。
有两个可用的策略层。这两个层会影响行为、收集的遥测量以及影响端点的性能级别。
策略层收集的遥测数据概览:
Secureworks Taegis XDR 代理遥测数据 | 低 | 标准 |
---|---|---|
Process | 仅创建 | 创建、终止 |
Thread Injection | Enabled | Enabled |
ETW(Auth、Scriptblock、DNS) | Enabled | Enabled |
Netflow | 连接1 | 连接、断开连接 |
Registry | Disabled | 修改 |
File | 对 mod、del、ren 开放1 | 对 mod、del、ren 开放 |
1对于策略层为“低”的 Windows 代理,网络流和文件修改为禁用状态。
管理员可以创建、更新或删除 Taegis 代理组。单击相应的过程以了解更多信息。
通过更新 Taegis 代理组,您可以重命名组和更改策略层。
要联系支持部门,请参阅 Dell Data Security 国际支持电话号码。
转至 TechDirect,在线生成技术支持请求。
要获得更多见解和资源,请加入戴尔安全社区论坛。
Secureworks
11 Mar 2024
4
How To