Red Cloak Endpoint Agent インシデント対応サービス向け

はじめに

このページは、インシデント対応および脅威ハンティングのエンゲージメント時における Red Cloak™ Endpoint Agent の展開および運用に関する参考情報を提供することを目的としています。追加情報については、こちらをご参照ください： Red Cloak Endpoint Agent インストール。

Red Cloak Endpoint Agent をどのように展開しますか？自社のソフトウェア配布システムを利用できますか？

推奨される展開方法は、お客様が既にお持ちのソフトウェア配布システムを利用することです。Secureworksは、お客様のネットワークに特化した設定が埋め込まれたMSIまたはRPMパッケージを提供します。このパッケージは、グループポリシーオブジェクトやMicrosoft Endpoint Configuration Manager、その他同様の手段で展開できます。MSIの利用が難しい場合は、ドメインログオンスクリプトに追加できるスタンドアロン実行ファイルも提供可能です。

Red Cloak Endpoint Agent はネットワークプロキシを利用しますか？

Red Cloak Endpoint Agent のプロキシ利用に関する情報は、以下のリンクをご参照ください： Red Cloak Endpoint Agent プロキシサポート。

Red Cloak Endpoint Agent のインストールファイルはどのようにダウンロードしますか？

Red Cloak Endpoint Agent のインストールパッケージ取得方法については、以下のリンクをご参照ください： Red Cloak Endpoint Agent ソフトウェアのダウンロード。

Red Cloak Endpoint Agent パッケージはどのようにインストールしますか？

Windows

Windowsシステムへの Red Cloak Endpoint Agent MSI のインストール方法については、以下をご参照ください： Red Cloak Endpoint Agent, Windows。

Linux

Linuxシステムへの Red Cloak Endpoint Agent RPM のインストール方法については、以下をご参照ください： Red Cloak Endpoint Agent, Linux。

Red Cloak Endpoint Agent が正常に動作していることをどのように確認できますか？

Red Cloak Endpoint Agent のテストイベントをトリガーする方法については、以下をご参照ください： Red Cloak Endpoint Agent テストイベント。

Red Cloak Endpoint Agent をアンインストールするにはどうすればよいですか？

エンゲージメント完了後、以下の手順に従って Red Cloak Endpoint Agent を削除できます： Red Cloak Endpoint Agent アンインストール。