Red Cloak Endpoint Agent インシデント対応サービス向け

はじめに

このページは、インシデント対応および脅威ハンティングのエンゲージメント時におけるRed Cloak™ Endpoint Agentの展開および運用に関する参考情報を提供することを目的としています。追加情報については、こちらをご参照ください： Red Cloak Endpoint Agent インストール。

Red Cloak Endpoint Agentをどのように展開しますか？自社のソフトウェア配布システムを利用できますか？

推奨される展開方法は、お客様が既にお持ちのソフトウェア配布システムを利用することです。Secureworksは、お客様のネットワークに特化した設定が埋め込まれたMSIまたはRPMパッケージを提供します。このパッケージは、グループポリシーオブジェクトやMicrosoft Endpoint Configuration Manager、その他同様の手段で展開できます。MSIの利用が難しい場合は、ドメインログオンスクリプトに追加できるスタンドアロン実行ファイルも提供可能です。

Red Cloak Endpoint Agentはネットワークプロキシを利用しますか？

Red Cloak Endpoint Agentのプロキシ利用に関する情報は、以下のリンクをご参照ください： Red Cloak Endpoint Agent プロキシサポート。

Red Cloak Endpoint Agentのインストールファイルはどのようにダウンロードしますか？

Red Cloak Endpoint Agentのインストールパッケージ取得方法については、以下のリンクをご参照ください： Red Cloak Endpoint Agent ソフトウェアのダウンロード。

Red Cloak Endpoint Agentパッケージのインストール方法は？

Windows

WindowsシステムへのRed Cloak Endpoint Agent MSIのインストール方法については、以下をご参照ください： Red Cloak Endpoint Agent, Windows。

Linux

LinuxシステムへのRed Cloak Endpoint Agent RPMのインストール方法については、以下をご参照ください： Red Cloak Endpoint Agent, Linux。

Red Cloak Endpoint Agentが正常に動作していることをどのように確認できますか？

Red Cloak Endpoint Agentのテストイベントをトリガーする方法については、以下をご参照ください： Red Cloak Endpoint Agent テストイベント。

Red Cloak Endpoint Agentのアンインストール方法は？

エンゲージメント完了後、以下の手順に従ってRed Cloak Endpoint Agentを削除できます： Red Cloak Endpoint Agent アンインストール。