Article Number: 000188124
Qu’est-ce que Secureworks Taegis XDR et Secureworks Taegis ManagedXDR?
Summary: SecureWorks Taegis XDR et SecureWorks Taegis ManagedXDR sont des solutions logicielles as-a-service (SaaS).
Article Content
Instructions
Secureworks Taegis Extended Detection and Response (XDR) fournit des analytiques d’intelligence de sécurité aux données consommées par des applications tierces. Cet article présente les questions les plus fréquemment posées sur Secureworks Taegis XDR et Secureworks Taegis ManagedXDR.
Produits concernés :
- Secureworks Taegis XDR
- Secureworks Taegis ManagedXDR
- Secureworks Red Cloak Threat Detection & Response
- Secureworks Red Cloak Managed Detection & Response
Systèmes d’exploitation concernés :
- Windows
- Linux
Voici les questions les plus fréquemment posées sur Secureworks Taegis XDR et Secureworks Taegis ManagedXDR :
Dell et Secureworks fournissent, en collaboration, un logiciel antivirus de nouvelle génération, ainsi qu’un système de détection et de réponse comportementale des points de terminaison (EDR) via VMware Carbon Black. Cette collaboration gère les menaces de manière proactive et arrête les attaques de logiciels malveillants et non malveillants provenant d’une plate-forme de protection des points de terminaison Cloud native. SecureWorks Taegis XDR (anciennement Secureworks Red Cloak Threat Detection & Response) est une plate-forme d’analytique de la sécurité basée sur l’intelligence sur les menaces, avec un contexte de sécurité intégré. Secureworks Taegis XDR vous permet de détecter les menaces avancées sur vos points de terminaison, votre réseau et vos environnements Cloud pour les étudier et y répondre.
Secureworks Taegis ManagedXDR (Managed Extended Detection and Response) (anciennement Secureworks Red Cloak Managed Detection & Response) combine Secureworks Taegis XDR avec un logiciel d’analytique de la sécurité, une expertise SecOps, une réponse aux incidents et une expérience de recherche des menaces. Avec un service disponible 24x7, vous pouvez détecter les menaces avancées et prendre les mesures qui s’imposent.
Première connexion et configuration :
Pour configurer vos services Secureworks Taegis XDR, vous pouvez contacter Secureworks en envoyant un e-mail à Taegis Activations à l’adresse suivante : TaegisActivations@secureworks.com. Indiquez le nom de votre société, le numéro de commande, le nom de contact et l’adresse e-mail de l’administrateur de Secureworks Taegis XDR.
Connexions ultérieures :
Dans un navigateur Web, accédez à https://ctpx.secureworks.com/login
Remarque : toutes les connexions à Secureworks Taegis XDR se font sur 443 (https) en utilisant TLS 1.2.
Secureworks Taegis XDR permet à plusieurs administrateurs et analystes d’aider à gérer les événements et les procédures d’enquêtes.
Pour ajouter un administrateur :
- Dans un navigateur Web, accédez à https://ctpx.secureworks.com/login
- Dans le volet de gauche, sélectionnez Tenant Settings, puis cliquez sur Users.
- Sélectionnez Invite a New User en haut à droite de la page.
- Saisissez un e-mail, sélectionnez un rôle, puis cliquez sur le bouton Invite.
L’agent SecureWorks Taegis XDR est disponible dans la console Web de SecureWorks Taegis XDR. Pour plus d’informations, consultez la section Comment télécharger l’agent SecureWorks Taegis XDR (en anglais).
Secureworks Taegis XDR a des conditions spécifiques de réseau, de logiciel et de matériel. Pour plus d’informations, consultez la section Configuration matérielle requise pour SecureWorks Taegis XDR.
SecureWorks Taegis XDR permet de réinitialiser les mots de passe à partir de l’écran de connexion.
Pour réinitialiser un mot de passe :
- Dans un navigateur Web, accédez à https://ctpx.secureworks.com/login
- Sur la page de connexion, sélectionnez Forgot Password?
- Indiquez votre adresse e-mail, puis cliquez sur Submit.
- Un e-mail est envoyé à votre adresse e-mail. Il contient un lien pour changer votre mot de passe.
Remarque : Ces e-mails sont envoyés à partir de l’adresse e-mail ctpx@secureworks.com.
Secureworks Taegis XDR permet de réinitialiser l’authentification multifacteur à partir de l’écran de connexion.
Pour réinitialiser l’authentification multifacteur:
- Dans un navigateur Web, accédez à https://ctpx.secureworks.com/login
- Renseignez votre adresse e-mail et votre mot de passe , puis cliquez sur Login.
- Lorsque vous êtes invité à saisir le code de vérification, sélectionnez I need a new QR code.
- Un e-mail est envoyé à votre adresse e-mail avec un lien pour réinitialiser votre authentification multifacteur.
Remarque :
- Pour plus d’informations, consultez le document Secureworks Configurer l’authentification multifacteur (https://docs.ctpx.secureworks.com/account/set_up_2fa/#authenticator-applications).
- Ces e-mails sont envoyés à partir de l’adresse e-mail ctpx@secureworks.com.
Les notes de mise à jour de SecureWorks Taegis XDR se trouvent ici :
https://docs.ctpx.SecureWorks.com/release/notes/
Pour plus d’informations sur la connexion de VMware Carbon Black Cloud à SecureWorks Taegis XDR, consultez Comment connecter VMware Carbon Black Cloud à Secureworks Taegis XDR avec une API ?.
Les clients qui ont acheté Secureworks Taegis XDR via Dell bénéficient du support de Dell ProSupport pour les logiciels.
- Clients des États-Unis (US) :
- Dell Data Security ProSupport au 877.459.7304, Ext. 6236710
- Clients internationaux en dehors des États-Unis :
Remarque :
- un numéro de série Dell Software ou un numéro de commande Dell est demandé pour ouvrir un ticket. Ces informations sont envoyées par e-mail à la partie acheteuse de votre société.
- Ces e-mails proviennent de l’adresse e-mail DDPENotification@dell.com.
Pour contacter le support technique, consultez l’article Numéros de téléphone du support international Dell Data Security.
Accédez à TechDirect pour générer une demande de support technique en ligne.
Pour plus d’informations et de ressources, rejoignez le Forum de la communauté Dell Security.
Additional Information
Videos
Article Properties
Affected Product
Secureworks
Last Published Date
09 Mar 2023
Version
10
Article Type
How To