Installation des Arctic Wolf Agent Containment-Treibers unter Windows mit dem Arctic Wolf Unified Portal

Arctic Wolf®Agent Containment erfordert die Installation des Agent Containment-Treibers. Arctic Wolf empfiehlt, dass Sie das Arctic Wolf Unified Portal zum Installieren Ihres Agent Containment-Treibers verwenden.

Anmerkung:

Sie können den Containment-Treiber auch mithilfe der MSI-Datei installieren, aber der Status des Containment-Treibers wird nicht im Unified Portal angezeigt und erhält keine automatischen Updates. Weitere Informationen finden Sie unter Arctic Wolf Agent Containment Driver auf Windows mit der MSI-Datei installieren. Wir empfehlen dringend, den Containment-Treiber mit dem Arctic Wolf Unified Portal zu installieren, anstatt ihn manuell mithilfe der MSI-Datei zu installieren.

Wenn ein Host erfolgreich isoliert ist, wird diese Benachrichtigung angezeigt: „Dieser Computer wurde unter Quarantäne gestellt."

Wenn die Host-Isolierung aufgehoben wird, wird diese Benachrichtigung angezeigt: „Die Quarantäne dieses Computers wurde aufgehoben."

Informationen zur Fehlerbehebung bei Containment finden Sie unter Fehlerbehebung für Arctic Wolf Agent Containment Driver.

Anmerkung:

Native ARM-Architektur wird derzeit nicht unterstützt. Die Unterstützung für ARM-basierte Systeme ist auf den emulierten Modus beschränkt. Agent Containment Driver wird auf ARM-Architektur nicht unterstützt.

Folgende Ressourcen werden benötigt:

  • Eines dieser Betriebssysteme:
    • Desktop

      • Windows 11 oder 10

    • Server

      • 2022, 2019, 2016 oder 2012 R2
    • Diese Systemressourcen:

      • Ein x64- oder x86-Prozessor

      • Mindestens:
        • Eine Dual-Core-CPU
        • 2 GB Speicher
        • 50 MB Speicherplatz

Folgende Aktionen sind erforderlich:

  • Damit Ihr EDR-System während der Containment-Phase mit dem Agent-Endpunkt kommunizieren kann, müssen Sie möglicherweise Ihr EDR-System in die Whitelist aufnehmen. Wenden Sie sich an Ihr Concierge Security® Team (CST) unter security@arcticwolf.com, um die Agent-Whitelisting zu konfigurieren.

Installieren Sie den Arctic Wolf Agent Containment Driver

  1. Melden Sie sich im Arctic Wolf Unified Portal an.
  2. Klicken Sie im Navigationsmenü auf Datenerfassung > Agenten.
  3. Aktivieren Sie das Kontrollkästchen neben jedem Arctic Wolf Agent, das Sie installieren möchten.
  4. Klicken Sie auf Install Containment Driver.

    Eine Benachrichtigung zeigt an, dass der Treiber aktiviert ist. Der Status des Containment Driver ändert sich zu Installation Pending.

Anmerkung:

Sie müssen Ihre Services nach der Installation des Agent Containment Driver nicht neu starten.

Verify that the Arctic Wolf Agent Containment service is installed

This step is optional.

  1. In Windows Services, verify that the Agent Containment service is installed and running.
  2. If you installed the Containment Driver using the Arctic Wolf Dashboard, verify that the Containment Driver status displays the driver version number. For example v1.2.5.
  3. Contact your Concierge Security® Team (CST) at security@arcticwolf.com to verify that containment is working correctly.