Fehlerbehebung für Arctic Wolf Agent Containment Driver

Diese Informationen bieten Lösungen für häufige Arctic Wolf®Agent Driver-Probleme.

Führen Sie eine der folgenden Aktionen durch, um je nach Installationsmethode zusätzliche Protokollinformationen an Arctic Wolf für die Fehlerbehebung bereitzustellen:

Senden Sie Protokollinformationen an Arctic Wolf für Ihren Agent Containment Driver, der über das Arctic Wolf Unified Portal installiert wurde

  1. Erstellen Sie eine Kopie von C:\Program Files (x86)\Arctic Wolf Networks\Agent\scout-client-manager.log.
  2. Bearbeiten Sie den Namen der kopierten Datei zu customername-scout-client-manager.log.
  3. Kontaktieren Sie Ihr Concierge Security® Team (CST) unter security@arcticwolf.com, und fügen Sie die Protokolldatei bei.

Protokollinformationen an Arctic Wolf für Ihren Agent Containment Driver senden, der mit einer MSI-Datei installiert wurde

  1. Öffnen Sie ein Terminal mit Administratorberechtigungen.
  2. Führen Sie diesen Befehl aus:
    INI 
    msiexec <file_name.msi> /L*v install.log

    Wobei:

    • file_name.msi ist der Name der heruntergeladenen Datei.
  3. Ändern Sie den Namen der Datei install.log in customername-install.log.
  4. Wenden Sie sich an Ihren CST unter security@arcticwolf.com, und fügen Sie die Protokolldatei bei.

Agent does not communicate with Arctic Wolf services after containment

After Agent containment, a full VPN tunnel prevents Agent uncontainment requests.

Agent endpoints that are behind a full VPN tunnel can't reach the Arctic Wolf backend service after the endpoint is isolated.

We recommend using a split-tunneling VPN for Arctic Wolf Agent traffic.

Some applications might prevent Agent communication

Some applications that intercept network traffic, for example Content Keeper or Cisco Secure client, can interfere with Arctic Wolf Agent communications while under containment.

Some applications utilizing WFP to perform traffic interception and redirection, for example ContentKeeper or Cisco Secure client, might alter network packets that Agent Containment Driver blocks, preventing communication between Agent and the Arctic Wolf servers.

For customers with restrictive applications, for example ContentKeeper or Cisco Secure client, contact your CST.