Secureworks Taegis XDR -agenttiryhmän luominen
Summary: Lue lisää agenttiryhmän luomisesta Secureworks Taegis XDR:ssä. Asiakaspalvelijaryhmiä käytetään päätepisteiden liittämiseen tiettyihin ryhmiin ja määritettyihin käytäntöihin.
Instructions
Järjestelmänvalvoja voi luoda Secureworks Taegis XDR -agenttiryhmän. Tätä käytetään asennusten aikana päätepisteiden liittämiseen tiettyyn ryhmään ja määritettyyn käytäntöön.
Tuotteet, joita asia koskee:
- Secureworks Taegis XDR
- Secureworks Taegis ManagedXDR
Secureworks Taegis XDR -agenttiryhmiä käytetään päätepisteen määrittämiseen käytännölle agentin asennuksen aikana. Kullekin luodulle ryhmälle määritetään telemetriakäytäntötaso ja rekisteröintiavain.
Käytettävissä on kaksi tasoa. Nämä kaksi tasoa vaikuttavat toimintaan, kerätyn telemetrian määrään ja suorituskyvyn tasoon, joka vaikuttaa päätetapahtumaan.
- Matala – Pienempi telemetria-asetus resursseiltaan rajallisille laitteille tai ympäristöille.
- Vakio – Suositeltu oletuskäytäntöasetus.
Telemetrian yleiskatsaus käytäntötason mukaan:
| Secureworks Taegis XDR -agentin telemetriatiedot | Low | Vakio |
|---|---|---|
| Prosessi | Luo vain | Luo, lopeta |
| Langan ruiskutus | Käytössä | Käytössä |
| ETW (Auth, Scriptblock, DNS) | Käytössä | Käytössä |
| Netflow | Yhdistä1 | Yhdistä, katkaise yhteys |
| rekisteri | Ei käytössä | Muutokset |
| Tiedosto | Avaa mod, del, ren1 | Avaa mod, del, ren |
1Netflow ja tiedostojen muokkaus on poistettu käytöstä Windows-agenteissa, joilla on matala käytäntötaso.
- Vain Process, Netflow, Auth ja FileMod ovat saatavilla macOS:lle ja Linuxille.
- Lisätietoja on Taegis Agentin teknisten tietojen
telemetrian yleiskatsauksessa.
Järjestelmänvalvoja voi luoda, päivittää tai poistaa Taegis-agenttiryhmän. Katso lisätietoja valitsemalla asianmukainen prosessi.
- Siirry selaimessa kohtaan https://ctpx.secureworks.com/login
- Kirjaudu Secureworks Taegis XDR -verkkokonsoliin.
- Valitse vasemmasta ruudusta Päätepisteet ja valitse sitten Taegis.
- Valitse Group Configuration -välilehti.
- Valitse Uusi ryhmä -painike oikeasta yläkulmasta.
- Uusi ryhmä -valikossa:
- Kirjoita Groupin nimi.
- Lisää Description.
- Valitse käytäntötasoksi Matala tai Vakio.
- Valitse Create.
Päivittämällä Taegis-agenttiryhmän voit nimetä ryhmän uudelleen ja muuttaa käytäntötasoa.
- Siirry selaimessa kohtaan https://ctpx.secureworks.com/login
- Kirjaudu Secureworks Taegis XDR -verkkokonsoliin.
- Valitse vasemmasta ruudusta Päätepisteet ja valitse sitten Taegis.
- Valitse Group Configuration -välilehti.
- Napsauta olemassa olevaa ryhmän nimeä.
- Tee tarvittavat muutokset Group Details -valikossa ja valitse Update.
- Varmista , että muutokset on tehty.
- Siirry selaimessa kohtaan https://ctpx.secureworks.com/login
- Kirjaudu Secureworks Taegis XDR -verkkokonsoliin.
- Valitse vasemmasta ruudusta Päätepisteet ja valitse sitten Taegis.
- Valitse Group Configuration -välilehti.
- Napsauta olemassa olevaa ryhmän nimeä.
- Valitse oikeasta alakulmasta Poista ryhmä .
Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.