Installez le pilote de confinement d'agent Arctic Wolf sur Windows à l'aide du fichier MSI

Vous pouvez installer manuellement le Arctic Wolf®Agent pilote de confinement à l'aide du fichier MSI.

Si vous utilisez cette méthode d'installation :

  • L'état du Agent pilote de confinement n'apparaît pas dans le Arctic Wolf Unified Portal.
  • Le Agent pilote de confinement ne se met pas à jour automatiquement.
Remarque :

Arctic Wolf recommande d'utiliser le Arctic Wolf Unified Portal pour installer votre Agent pilote de confinement. Consultez Installer le pilote Arctic Wolf Agent Containment. Si vous avez déjà installé le pilote à l'aide de Arctic Wolf Unified Portal, n'installez pas le pilote à l'aide du fichier MSI. L'installation du pilote de confinement à l'aide du portail Arctic Wolf permet des mises à jour automatiques et un état d'installation précis dans le portail unifié Arctic Wolf

Lorsqu'un hôte est contenu avec succès, cette notification apparaît : « Cette machine a été mise en quarantaine. »

Lorsque le confinement de l'hôte est supprimé, cette notification apparaît : « La quarantaine de cette machine a été levée. »

Pour des informations sur le dépannage du containment, consultez Dépanner le pilote Arctic Wolf Agent Containment.

Remarque :

L'architecture ARM native n'est actuellement pas prise en charge. La prise en charge des systèmes basés sur ARM est limitée au mode émulé. Agent Containment Driver n'est pas prise en charge sur l'architecture ARM.

Ces ressources sont requises :

  • L'un de ces systèmes d'exploitation :
    • Bureau

      • Windows 11 or 10

    • Serveur

      • 2022, 2019, 2016, or 2012 R2
    • Ces ressources système :

      • A x64 or x86 processor

      • Au minimum :
        • A dual-core CPU
        • 2 GB of memory
        • 50 MB of disk space

Ces actions sont requises :

  • Pour que votre système EDR communique avec le point de terminaison Agent lors du confinement, vous devrez peut-être ajouter votre système EDR à la liste blanche. Contactez votre équipe Concierge Security® (CST) à security@arcticwolf.com pour configurer la mise en liste blanche d'Agent.

Install the Arctic Wolf Containment Driver using the MSI file

  1. Sign in to the Arctic Wolf Unified Portal.
  2. Dans le menu de navigation, cliquez sur Ticket et alertes > Tous les tickets.
  3. Click Open a New Ticket to contact your Concierge Security® Team (CST) to download the Agent Containment installation file.
  4. Double-click the file to start the installation or use a Group Policy Object (GPO) to install the driver.

    For more information about Group Policy Object, see Installer Sysmon à l'aide de la console Gestion des stratégies de groupe.

Verify that the Arctic Wolf Agent Containment service is installed

This step is optional.

  1. In Windows Services, verify that the Agent Containment service is installed and running.
    Remarque :

    If you installed the Agent Containment Driver using the MSI file, the Containment Driver does not show as Deployed.

  2. Contact your Concierge Security® Team (CST) at security@arcticwolf.com to verify that containment is working correctly.