Un administrateur peut créer un groupe d'agents Secureworks Taegis XDR. Ce dernier est utilisé lors des installations pour associer des points de terminaison à un groupe spécifique et à la stratégie attribuée.
Produits concernés :
- Secureworks Taegis XDR
- Secureworks Taegis ManagedXDR
Les groupes d'agents Secureworks Taegis XDR sont utilisés pour attribuer un point de terminaison à une stratégie lors de l'installation de l'agent. Chaque groupe créé se voit attribuer un niveau de stratégie de télémétrie et une clé d'enregistrement.
Deux niveaux sont disponibles. Les deux niveaux ont un impact sur le comportement, la quantité de télémétrie collectée et le niveau de performances impacté sur le point de terminaison.
- Faible : paramètre de télémétrie basse fidélité pour les appareils ou les environnements limités en ressources.
- Standard : paramètre de stratégie par défaut recommandé.
Présentation de la télémétrie collectée par niveau de stratégie :
Données de télémétrie d'agent pour SecureWorks Taegis XDR |
Bas |
Standard |
Exécuter le fichier |
Créer uniquement |
Créer, Résilier |
Injection de thread |
Activé |
Activé |
ETW (Auth, Scriptblock, DNS) |
Activé |
Activé |
Netflow |
Connecter1 |
Connecter, Déconnecter |
Registre |
Désactivé |
Modifications |
Fichier |
Ouvrir pour mod, suppr, ren1 |
Ouvrir pour mod, suppr, ren |
1 La modification de Netflow et File est désactivée pour les agents Windows dont le niveau de stratégie est Low (Faible).
Remarque :
- seuls Process, Netflow, Auth et FileMod sont disponibles pour macOS et Linux.
- Pour plus d’informations, reportez-vous à la Présentation de la télémétrie dans les détails
techniques de l’agent Taegis.
Un administrateur peut Créer, Mettre à jour ou Supprimer un groupe d'agents Taegis. Cliquez sur le processus approprié pour obtenir plus d’informations.
- Dans un navigateur Web, accédez à https://ctpx.secureworks.com/login
.
- Connectez-vous à la console Web Secureworks Taegis XDR.
![Connexion à Secureworks Taegis XDR](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_1.jpeg)
- Dans le volet de gauche, sélectionnez Endpoints, puis cliquez sur Taegis.
![Points de terminaison Taegis](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_2.jpeg)
- Sélectionnez l'onglet Group Configuration.
![Onglet Group Configuration](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_3.jpeg)
- Sélectionnez le bouton New Group dans l’angle supérieur droit.
![New Group](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_4.jpeg)
- Dans le menu New Group :
- Remplissez le champ Name of Group.
- Remplissez le champ Description.
- Sélectionnez Low ou Standard comme niveau de stratégie.
- Cliquez sur Create.
![Menu New Group](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_5.jpeg)
La mise à jour du groupe d'agents Taegis vous permet de renommer le groupe et de modifier le niveau de stratégie.
- Dans un navigateur Web, accédez à https://ctpx.secureworks.com/login
.
- Connectez-vous à la console Web Secureworks Taegis XDR.
![Connexion à Secureworks Taegis XDR](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_6.jpeg)
- Dans le volet de gauche, sélectionnez Endpoints, puis cliquez sur Taegis.
![Points de terminaison Taegis](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_7.jpeg)
- Sélectionnez l'onglet Group Configuration.
![Onglet Group Configuration](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_8.jpeg)
- Cliquez sur un Group Name existant.
![Group Name existant](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_9.jpeg)
- Dans le menu Group Details, apportez les modifications souhaitées, puis cliquez sur Update.
![Modification à partir du menu Group Details](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_10.jpeg)
- Vérifiez que les modifications ont bien été apportées.
![Nom du groupe mis à jour](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_11.jpeg)
- Dans un navigateur Web, accédez à https://ctpx.secureworks.com/login
.
- Connectez-vous à la console Web Secureworks Taegis XDR.
![Connexion à Secureworks Taegis XDR](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_12.jpeg)
- Dans le volet de gauche, sélectionnez Endpoints, puis cliquez sur Taegis.
![Points de terminaison Taegis](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_13.jpeg)
- Sélectionnez l'onglet Group Configuration.
![Onglet Group Configuration](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_14.jpeg)
- Cliquez sur un Group Name existant.
![Group Name existant](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_15.jpeg)
- Sélectionnez Delete Group dans le coin inférieur droit.
![Supprimer un groupe](https://supportkb.dell.com/img/ka06P000000strMQAQ/ka06P000000strMQAQ_fr_16.jpeg)
Remarque : si des points de terminaison sont attribués au groupe, le groupe ne peut pas être supprimé. Réattribuez les points de terminaison à un nouveau groupe, puis supprimez le groupe d'agents Taegis.
Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.