Arctic Wolf Agent in einer nicht persistenten VDI-Umgebung installieren

Sie können den Arctic Wolf® Agent in einer nicht persistenten VDI-Umgebung installieren.

Arctic Wolf Agent unterstützt nicht persistente virtuelle Desktopinfrastruktur (VDI) mit diesen VDI-Lösungen:

VMware Horizon
Citrix
Windows Remote Desktop Services

Sie können dies verwenden, um eine Mastervorlage zum Bereitstellen nicht persistenter Windows-VDI-Instanzen zu erstellen. Dies behebt Probleme wie doppelte Agent-UUIDs und ermöglicht eine bessere Verwaltung nicht persistenter Windows-Instanzen.

Alle nicht persistenten VDI-Instanzen, die aus dieser Vorlage erstellt werden, sind:

Im Arctic Wolf Unified Portal mit VDI-State-Attributen identifiziert.
Werden nicht automatisch zu Scan-Gruppen hinzugefügt.
Werden nicht automatisch aktualisiert.
Werden im Arctic Wolf Portal innerhalb von drei Tagen statt 90 Tagen für persistente Images deaktiviert.

Anmerkung: Bei korrekter Einrichtung haben Sie ein Online-Gerät für nicht persistente VDI. Doppelte Offline-Geräte werden nach drei Tagen automatisch gelöscht. Wenn doppelte nicht persistente VDI-Geräte im Arctic Wolf Unified Portal angezeigt werden, installieren Sie Arctic Wolf Agent für nicht persistente VDI-Instanzen erneut.

Folgende Ressourcen werden benötigt:

Eines dieser Betriebssysteme:
- Windows 11 oder 10
- Windows Server 2022, 2019, 2016 oder 2012 R2
Arctic Wolf Agent Version 2023-01 oder später

Um Sysmon für Agent auf Windows zu installieren, siehe Installieren Sie Sysmon auf Windows-Geräten. Sysmon ist ein Microsoft-Produkt, das detaillierte Informationen über Prozesse, Dateisysteme und Netzwerkaktivität liefert. Bei Installation auf Windows-Endpunkten hilft SysmonAgent dabei, Endpunktaktivitäten für den MDR-Dienst zu erkennen.
Um den Agent Containment-Treiber zu installieren, siehe Installation des Arctic Wolf Agent Containment-Treibers unter Windows mit dem Arctic Wolf Unified Portal. Containment ist eine Funktion unseres MDR-Dienstes, die es Arctic Wolf ermöglicht, Netzwerkverkehr auf dem WindowsAgent-Host zu isolieren.

Configure your environment firewall

Configure your firewall to allow traffic to Agent DNS hostnames.

Sign in to the Arctic Wolf Unified Portal.
Klicken Sie im Navigationsmenü auf Ressourcen > Anforderungen an die Allowlist.
Configure your firewall to allow outbound traffic for all the hostnames, not IP addresses, listed in the Agent section.

Note:
Agent must contact Arctic Wolf servers to register. If this process fails, Agent retries every 15 seconds. This has no negative effect on the system.

Enable VBScript

VBScript must be enabled to install Arctic Wolf Agent.

If you have disabled VBScript, you must re-enable this Windows feature.

Go to Start > Settings > System > Optional features.
Select View features.
In the search dialog, enter VBSCRIPT, and then select the check box for the VBScript search result.
To enable the VBScript feature, click Next.

Create the initial non-persistent image

Laden Sie das Agent Installationsprogramm herunter:
1. Melden Sie sich im Arctic Wolf Unified Portal an.
2. Klicken Sie im Navigationsmenü auf Ressourcen > Downloads.
3. Wählen Sie im Abschnitt Arctic Wolf Agent in der Liste Operating System das erforderliche Betriebssystem aus.
4. Klicken Sie auf Download Agent.
5. Extrahieren Sie den Inhalt der Agent-ZIP-Datei.
  Die Agent-Installationsdatei und die Datei customer.json werden extrahiert.
On the target endpoint system, run this command with administrator permissions to create the initial non-persistent image:
SHELL
msiexec /i <agent_file> VDI_TEMPLATE_IMAGE=1 /l*v install.log
```
msiexec /i <agent_file> VDI_TEMPLATE_IMAGE=1 /l*v install.log
```
Where:
- agent_file ist der Name der heruntergeladenen Agent MSI-Datei.
Using the target endpoint system, create a master template that will be used to create non-persistent VDI instances.

Deploy non-persistent instances using the master template.