Arctic Wolf Agent Containment Driver auf Windows mit der MSI-Datei installieren

Sie können den Arctic Wolf®Agent Containment Driver manuell mit der MSI-Datei installieren.

Wenn Sie diese Installationsmethode verwenden:

  • Der Status des Agent Containment Driver wird nicht im Arctic Wolf Unified Portal angezeigt.
  • Der Agent Containment Driver wird nicht automatisch aktualisiert.
Anmerkung:

Arctic Wolf empfiehlt die Verwendung von Arctic Wolf Unified Portal zur Installation Ihres Agent Containment Driver. Siehe Installieren Sie den Arctic Wolf Agent Containment Driver. Wenn Sie den Treiber bereits mithilfe von Arctic Wolf Unified Portal installiert haben, installieren Sie den Treiber nicht mit der MSI-Datei. Die Installation des Containment Driver über das Arctic Wolf Portal ermöglicht automatische Updates und genaue Installationsstatus im Arctic Wolf Unified Portal

Wenn ein Host erfolgreich isoliert ist, wird diese Benachrichtigung angezeigt: „Dieser Computer wurde unter Quarantäne gestellt."

Wenn die Host-Isolierung entfernt wird, wird diese Benachrichtigung angezeigt: „Die Isolierung dieses Computers wurde aufgehoben."

Informationen zur Fehlerbehebung bei Containment finden Sie unter Fehlerbehebung für Arctic Wolf Agent Containment Driver.

Anmerkung:

Native ARM-Architektur wird derzeit nicht unterstützt. Die Unterstützung für ARM-basierte Systeme ist auf den emulierten Modus beschränkt. Agent Containment Driver wird auf ARM-Architektur nicht unterstützt.

Folgende Ressourcen werden benötigt:

  • Eines dieser Betriebssysteme:
    • Desktop

      • Windows 11 oder 10

    • Server

      • 2022, 2019, 2016 oder 2012 R2
    • Diese Systemressourcen:

      • Ein x64- oder x86-Prozessor

      • Mindestens:
        • Eine Dual-Core-CPU
        • 2 GB Speicher
        • 50 MB Speicherplatz

Folgende Aktionen sind erforderlich:

  • Damit Ihr EDR-System während der Containment-Phase mit dem Agent-Endpunkt kommunizieren kann, müssen Sie möglicherweise Ihr EDR-System in die Whitelist aufnehmen. Wenden Sie sich an Ihr Concierge Security® Team (CST) unter security@arcticwolf.com, um die Agent-Whitelisting zu konfigurieren.

Install the Arctic Wolf Containment Driver using the MSI file

  1. Sign in to the Arctic Wolf Unified Portal.
  2. Klicken Sie im Navigationsmenü auf Tickets & Warnungen > Alle Tickets.
  3. Click Open a New Ticket to contact your Concierge Security® Team (CST) to download the Agent Containment installation file.
  4. Double-click the file to start the installation or use a Group Policy Object (GPO) to install the driver.

    For more information about Group Policy Object, see Sysmon mithilfe der Gruppenrichtlinien-Verwaltungskonsole installieren.

Verify that the Arctic Wolf Agent Containment service is installed

This step is optional.

  1. In Windows Services, verify that the Agent Containment service is installed and running.
    Anmerkung:

    If you installed the Agent Containment Driver using the MSI file, the Containment Driver does not show as Deployed.

  2. Contact your Concierge Security® Team (CST) at security@arcticwolf.com to verify that containment is working correctly.