Secureworks Taegis XDR -agenttiryhmän luominen

Summary: Lue lisää agenttiryhmän luomisesta Secureworks Taegis XDR:ssä. Asiakaspalvelijaryhmiä käytetään päätepisteiden liittämiseen tiettyihin ryhmiin ja määritettyihin käytäntöihin.

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Instructions

Järjestelmänvalvoja voi luoda Secureworks Taegis XDR -agenttiryhmän. Tätä käytetään asennusten aikana päätepisteiden liittämiseen tiettyyn ryhmään ja määritettyyn käytäntöön.

Tuotteet, joita asia koskee:

  • Secureworks Taegis XDR
  • Secureworks Taegis ManagedXDR

Secureworks Taegis XDR -agenttiryhmiä käytetään päätepisteen määrittämiseen käytännölle agentin asennuksen aikana. Kullekin luodulle ryhmälle määritetään telemetriakäytäntötaso ja rekisteröintiavain.

Käytettävissä on kaksi tasoa. Nämä kaksi tasoa vaikuttavat toimintaan, kerätyn telemetrian määrään ja suorituskyvyn tasoon, joka vaikuttaa päätetapahtumaan.

  • Matala – Pienempi telemetria-asetus resursseiltaan rajallisille laitteille tai ympäristöille.
  • Vakio – Suositeltu oletuskäytäntöasetus.

Telemetrian yleiskatsaus käytäntötason mukaan:

Secureworks Taegis XDR -agentin telemetriatiedot Low Vakio
Prosessi Luo vain Luo, lopeta
Langan ruiskutus Käytössä Käytössä
ETW (Auth, Scriptblock, DNS) Käytössä Käytössä
Netflow Yhdistä1 Yhdistä, katkaise yhteys
rekisteri Ei käytössä Muutokset
Tiedosto Avaa mod, del, ren1 Avaa mod, del, ren

1Netflow ja tiedostojen muokkaus on poistettu käytöstä Windows-agenteissa, joilla on matala käytäntötaso.

Huomautus:

Järjestelmänvalvoja voi luoda, päivittää tai poistaa Taegis-agenttiryhmän. Katso lisätietoja valitsemalla asianmukainen prosessi.

  1. Siirry selaimessa kohtaan https://ctpx.secureworks.com/loginTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..
  2. Kirjaudu Secureworks Taegis XDR -verkkokonsoliin.

Secureworks Taegis XDR -kirjautuminen

  1. Valitse vasemmasta ruudusta Päätepisteet ja valitse sitten Taegis.

Taegis-päätepisteet

  1. Valitse Group Configuration -välilehti.

Ryhmän määritys -välilehti

  1. Valitse Uusi ryhmä -painike oikeasta yläkulmasta.

Uusi ryhmä

  1. Uusi ryhmä -valikossa:
    1. Kirjoita Groupin nimi.
    2. Lisää Description.
    3. Valitse käytäntötasoksi Matala tai Vakio.
    4. Valitse Create.

Uusi ryhmä -valikko

Päivittämällä Taegis-agenttiryhmän voit nimetä ryhmän uudelleen ja muuttaa käytäntötasoa.

  1. Siirry selaimessa kohtaan https://ctpx.secureworks.com/loginTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..
  2. Kirjaudu Secureworks Taegis XDR -verkkokonsoliin.

Secureworks Taegis XDR -kirjautuminen

  1. Valitse vasemmasta ruudusta Päätepisteet ja valitse sitten Taegis.

Taegis-päätepisteet

  1. Valitse Group Configuration -välilehti.

Ryhmän määritys -välilehti

  1. Napsauta olemassa olevaa ryhmän nimeä.

Olemassa olevan ryhmän nimi

  1. Tee tarvittavat muutokset Group Details -valikossa ja valitse Update.

Muokkaaminen Group Details -valikosta

  1. Varmista , että muutokset on tehty.

Päivitetty ryhmän nimi

  1. Siirry selaimessa kohtaan https://ctpx.secureworks.com/loginTämä hyperlinkki johtaa Dell Technologiesin ulkopuoliseen sivustoon..
  2. Kirjaudu Secureworks Taegis XDR -verkkokonsoliin.

Secureworks Taegis XDR -kirjautuminen

  1. Valitse vasemmasta ruudusta Päätepisteet ja valitse sitten Taegis.

Taegis-päätepisteet

  1. Valitse Group Configuration -välilehti.

Ryhmän määritys -välilehti

  1. Napsauta olemassa olevaa ryhmän nimeä.

Olemassa olevan ryhmän nimi

  1. Valitse oikeasta alakulmasta Poista ryhmä .

Ryhmän poistaminen

Huomautus: Jos ryhmälle on määritetty päätepisteitä, ryhmää ei voi poistaa. Määritä päätepisteet uudelleen uuteen ryhmään ja poista sitten Taegis Agent Group.

Jos haluat ottaa yhteyttä tukeen, katso luettelo Dell Data Securityn kansainvälisen tuen puhelinnumeroista.
TechDirectissä voit luoda teknisen tukipyynnön verkossa.
Lisätietoja ja resursseja on Dell Security Community Forum -keskustelufoorumilla.

Affected Products

Secureworks
Article Properties
Article Number: 000202582
Article Type: How To
Last Modified: 11 Mar 2024
Version:  4
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.