系統管理員可建立 Secureworks Taegis XDR 代理程式群組。這用於安裝期間,可將端點與特定群組和指派的原則建立關聯。
受影響的產品:
- Secureworks Taegis XDR
- Secureworks Taegis ManagedXDR
在安裝代理程式期間,Secureworks Taegis XDR 代理程式群組可用於將端點指派至原則。每個建立的群組都會指定一個遙測原則層級與註冊金鑰。
有兩個層級可供使用。這兩個層會影響行為、收集的遙測數據量以及對終結點影響的性能級別。
- 低 - 資源受限的設備或環境的低保真度遙測設置。
- 標準 - 建議的預設策略設置。
依原則層級所收集的遙測概觀:
Secureworks Taegis XDR 代理程式遙測資料 |
低 |
標準 |
程序 |
僅建立 |
建立、終止 |
執行緒注入 |
已啟用 |
已啟用 |
ETW (Auth、Scriptblock、DNS) |
已啟用 |
已啟用 |
Netflow |
連線1 |
連線、中斷連線 |
登錄檔 |
已停用 |
修改 |
檔案 |
開啟修改、刪除、重新命名1 |
開啟修改、刪除、重新命名 |
1使用低原則層級的 Windows 代理程式會停用 Netflow 和檔案修改。
注意:
- macOS 和 Linux 僅可使用 Process、Netflow、Auth 和 FileMod。
- 如需更多資訊,請參閱 Taegis 代理程式技術詳細
資料的遙測概觀。
系統管理員可建立、更新或刪除 Taegis 代理程式群組。如需詳細資訊,請按一下適當的程序。
- 在網頁瀏覽器中,前往 https://ctpx.secureworks.com/login
。
- 登入 Secureworks Taegis XDR Web 主控台。
![Secureworks Taegis XDR 登入](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_1.jpeg)
- 從左窗格中,選取端點,然後按一下 Taegis。
![Taegis 端點](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_2.jpeg)
- 選取群組組態標籤。
![「群組組態」標籤](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_3.jpeg)
- 選擇右上角的「新建組 」 按鈕。
![新群組](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_4.jpeg)
- 在「新群組」功能表中:
- 填入群組名稱。
- 填入描述名稱。
- 選取低或標準原則層級。
- 按一下建立。
![新群組功能表](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_5.jpeg)
更新 Taegis 代理程式群組可讓您重新命名群組,並變更原則層級。
- 在網頁瀏覽器中,前往 https://ctpx.secureworks.com/login
。
- 登入 Secureworks Taegis XDR Web 主控台。
![Secureworks Taegis XDR 登入](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_6.jpeg)
- 從左窗格中,選取端點,然後按一下 Taegis。
![Taegis 端點](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_7.jpeg)
- 選取群組組態標籤。
![「群組組態」標籤](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_8.jpeg)
- 按一下現有的組群名稱。
![預設群組名稱](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_9.jpeg)
- 在「群組詳細資料」功能表中,進行任何適當的變更,然後按一下更新。
![從「群組詳細資料」功能表編輯](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_10.jpeg)
- 確認進行的變更。
![更新的群組名稱](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_11.jpeg)
- 在網頁瀏覽器中,前往 https://ctpx.secureworks.com/login
。
- 登入 Secureworks Taegis XDR Web 主控台。
![Secureworks Taegis XDR 登入](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_12.jpeg)
- 從左窗格中,選取端點,然後按一下 Taegis。
![Taegis 端點](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_13.jpeg)
- 選取群組組態標籤。
![「群組組態」標籤](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_14.jpeg)
- 按一下現有的組群名稱。
![預設群組名稱](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_15.jpeg)
- 選取右下角的刪除群組。
![刪除群組](https://supportkb.dell.com/img/ka06P000000strNQAQ/ka06P000000strNQAQ_zh_TW_16.jpeg)
注意:如果有指派給群組的端點,則無法刪除群組。將端點重新指派給新群組,然後刪除 Taegis 代理程式群組。
如要聯絡支援部門,請參閱 Dell Data Security 國際支援電話號碼。
請前往 TechDirect,以線上產生技術支援要求。
如需更多深入見解與資源,請加入 Dell 安全性社群論壇。