Dépanner le pilote Arctic Wolf Agent Containment

Ces informations fournissent des solutions pour les problèmes courants de pilote Arctic Wolf®Agent.

Pour fournir des informations de journal supplémentaires à Arctic Wolf pour le dépannage, selon votre méthode d'installation, effectuez l'une de ces actions :

Envoyer les informations de journal à Arctic Wolf pour votre pilote de confinement d'agent installé à l'aide du portail unifié Arctic Wolf

  1. Créez une copie de C:\Program Files (x86)\Arctic Wolf Networks\Agent\scout-client-manager.log.
  2. Modifiez le nom du fichier copié pour qu'il soit customername-scout-client-manager.log.
  3. Contactez votre équipe Concierge Security® (CST) à security@arcticwolf.com, et incluez le fichier journal.

Envoyer des informations de journal à Arctic Wolf pour votre pilote Agent Containment installé à l'aide d'un fichier MSI

  1. Ouvrez un terminal avec les autorisations d'administrateur.
  2. Exécutez cette commande :
    INI 
    msiexec <file_name.msi> /L*v install.log

    Où :

    • file_name.msi est le nom du fichier téléchargé.
  3. Modifiez le nom du fichier install.log en customername-install.log.
  4. Contactez votre CST à security@arcticwolf.com, et incluez le fichier journal.

Agent does not communicate with Arctic Wolf services after containment

After Agent containment, a full VPN tunnel prevents Agent uncontainment requests.

Agent endpoints that are behind a full VPN tunnel can't reach the Arctic Wolf backend service after the endpoint is isolated.

We recommend using a split-tunneling VPN for Arctic Wolf Agent traffic.

Some applications might prevent Agent communication

Some applications that intercept network traffic, for example Content Keeper or Cisco Secure client, can interfere with Arctic Wolf Agent communications while under containment.

Some applications utilizing WFP to perform traffic interception and redirection, for example ContentKeeper or Cisco Secure client, might alter network packets that Agent Containment Driver blocks, preventing communication between Agent and the Arctic Wolf servers.

For customers with restrictive applications, for example ContentKeeper or Cisco Secure client, contact your CST.