Installer le pilote de containment Agent d'Arctic Wolf sur Windows à l'aide du portail unifié Arctic Wolf

Arctic Wolf®Agent le containment nécessite d'installer le pilote de Agent Containment. Arctic Wolf recommande d'utiliser le Arctic Wolf Unified Portal pour installer votre pilote de Agent Containment.

Remarque :

Vous pouvez également installer le pilote de Containment à l'aide du fichier MSI, mais l'état du pilote de Containment n'apparaît pas dans le portail unifié et ne reçoit pas les mises à jour automatiques. Pour plus d'informations, voir Installez le pilote de confinement d'agent Arctic Wolf sur Windows à l'aide du fichier MSI. Nous recommandons vivement d'installer le pilote de Containment à l'aide du portail unifié Arctic Wolf, plutôt que de l'installer manuellement à l'aide du fichier MSI.

Lorsqu'un hôte est contenu avec succès, cette notification apparaît : « Cette machine a été mise en quarantaine. »

Lorsque le containment de l'hôte est supprimé, cette notification apparaît : « La mise en quarantaine de cette machine a été levée. »

Pour des informations sur le dépannage du containment, consultez Dépanner le pilote Arctic Wolf Agent Containment.

Remarque :

L'architecture ARM native n'est actuellement pas prise en charge. La prise en charge des systèmes basés sur ARM est limitée au mode émulé. Agent Containment Driver n'est pas prise en charge sur l'architecture ARM.

Ces ressources sont requises :

  • L'un de ces systèmes d'exploitation :
    • Bureau

      • Windows 11 or 10

    • Serveur

      • 2022, 2019, 2016, or 2012 R2
    • Ces ressources système :

      • A x64 or x86 processor

      • Au minimum :
        • A dual-core CPU
        • 2 GB of memory
        • 50 MB of disk space

Ces actions sont requises :

  • Pour que votre système EDR communique avec le point de terminaison Agent lors du confinement, vous devrez peut-être ajouter votre système EDR à la liste blanche. Contactez votre équipe Concierge Security® (CST) à security@arcticwolf.com pour configurer la mise en liste blanche d'Agent.

Installer le pilote Arctic Wolf Agent Containment

  1. Connectez-vous à Arctic Wolf Unified Portal.
  2. Dans le menu de navigation, cliquez sur Collecte de données > Agents.
  3. Cochez la case à côté de chaque Arctic Wolf Agent que vous souhaitez installer.
  4. Cliquez sur Install Containment Driver.

    Une notification indique que le pilote est activé. L'état du pilote Containment Driver devient Installation Pending.

Remarque :

Vous n'avez pas besoin de redémarrer vos services après l'installation du pilote Agent Containment Driver.

Verify that the Arctic Wolf Agent Containment service is installed

This step is optional.

  1. In Windows Services, verify that the Agent Containment service is installed and running.
  2. If you installed the Containment Driver using the Arctic Wolf Dashboard, verify that the Containment Driver status displays the driver version number. For example v1.2.5.
  3. Contact your Concierge Security® Team (CST) at security@arcticwolf.com to verify that containment is working correctly.