Taegis Endpoint Agent のインストール情報および前提条件🔗
ネットワーク接続要件🔗
| ソース | 宛先 | プロトコル/ポート | 理由 |
|---|---|---|---|
| Taegis Endpoint Agent | https://reg.<ENV>.taegiscloud.com/ |
TCP/443 | Taegis Endpoint Agent登録サービス |
| Taegis Endpoint Agent | wss://telemetry.<ENV>.taegiscloud.com/ |
TCP/443 | Taegis Endpoint Agentネットワーク接続 - プライマリ * |
| Taegis Endpoint Agent | wss://sink.<ENV>.taegiscloud.com/ |
TCP/8443 | Taegis Endpoint Agentネットワーク接続 - スタンバイ |
| Taegis Endpoint Agent | https://taegis-agent-prod-builds.s3.us-east-2.amazonaws.com/ | TCP/443 | Taegis Endpoint Agent自動アップデート |
| Taegis Endpoint Agent | https://file-receiver.<ENV>.taegiscloud.com/ |
TCP/9443 | Taegis Endpoint Agentファイルレシーバー |
| Taegis Endpoint Agent | https://file-receiver-<ENV>.s3.us-east-2.amazonaws.com/ |
TCP/443 | Taegis Endpoint Agentファイルレシーバー |
| Taegis Endpoint Agent for Linux | https://drivers.taegiscloud.com/* | TCP/443 | Linux Agentがシステムで稼働しているカーネルに適したドライバーを取得するために必要 |
| Taegis Endpoint Agent for Windows | http://www.microsoft.com/pkiops/crl/ http://www.microsoft.com/pkiops/certs http://crl.microsoft.com/pki/crl/products http://www.microsoft.com/pki/certs http://crl3.digicert.com/ http://crl4.digicert.com/ http://ocsp.digicert.com/ http://crl.rootca1.amazontrust.com/ |
TCP/80 | Windows Agentおよび他のアプリケーションのためにOSが実施するCRL失効チェックに必要 |
注意
Windows（バージョン2.0.10以降）およびLinux（バージョン2.1.4）では、Taegis Endpoint Agentは以下のURLをプライマリのネットワーク接続先として使用します。
wss://telemetry.<ENV>.taegiscloud.com/
また、以下のURLをセカンダリのフォールバック先として使用します。
wss://sink.<ENV>.taegiscloud.com/
macOSでは、エージェントはwss://sink.<ENV>.taegiscloud.com/をプライマリのネットワーク接続先として使用します。
<ENV>は、お客様のテナントが存在するリージョンによって異なります。
- テナントがUS1の場合は
C： https://ctpx.secureworks.com/ - テナントがUS2の場合は
D： https://delta.taegis.secureworks.com/ - テナントがEU1の場合は
E： https://echo.taegis.secureworks.com/ - テナントがUS3の場合は
F： https://foxtrot.taegis.secureworks.com/ - テナントがEU2の場合は
G： https://golf.taegis.secureworks.com/
注意
Windows用Taegis Endpoint Agentは、インストール時にDNSオーバーライドを指定しない場合、Google DNS 8.8.8.8への接続も必要です。
注意
Secureworksは、Taegis Endpoint Agentからバックエンドへの接続の許可リスト化にIPアドレスやCIDRブロックを使用することを推奨していません。これらのドメインに関連付けられているアドレスは変更されており、今後も変更される可能性があるためです。
システム推奨事項🔗
- RAM — 4 GB
- CPU — 2 コア
注意
これらのシステム推奨事項は大多数のインストールに適用されますが、各エンドポイントは異なり、さまざまな条件下で動作するため、追加のリソースが必要となる場合があります。
インテグレーションから提供されるデータ🔗
| 検出 | Auth | DNS | File Collection | HTTP | NIDS | Netflow | Process | File Modification | API Call | Registry | Scriptblock | Management | Persistence | Thread Injection | Detection Finding | Technique Finding | Software Info | Patch State | Generic | |
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Taegis Windows Endpoint Agent | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ||||||||
| Taegis macOS エンドポイントエージェント | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | |||||||||||||
| Taegis Linux Endpoint Agent | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ | ✓ |
前提条件🔗
インストール前に、Taegis Menu の エンドポイントエージェント に移動し、以下の各セクションを確認してください。
重要
Windowsエージェントの場合、Taegis™ XDR Endpoint Agent のアップデートサービスへの接続が途切れないように、定期的にCA証明書を最新の信頼されたルート証明書で更新することを推奨します。
グループポリシーの設定🔗
エンドポイントエージェント → グループポリシー から、1つ以上のポリシーを作成し、グループに割り当てます。各ポリシーには設定項目があり、それぞれ1つ以上のグループに割り当てられます。
グループポリシーの設定方法については、エージェントグループポリシー を参照してください。
グループの設定🔗
エンドポイントエージェント → グループ から、1つ以上のグループを設定し、それぞれにポリシーを割り当てます。各グループには一意の登録キーがあり、インストール時にエンドポイントをグループおよびそのポリシーに関連付けるために使用されます。
グループの設定方法については、エージェントグループ を参照してください。
登録サーバーと登録キーのコピー🔗
エンドポイントエージェント → グループ から、テーブル上部の Registration Server URL と、インストールするエージェントを関連付けたいグループの Registration Key をコピーして記録してください。
重要
エージェントを正しいグループおよびそのポリシーに関連付けるため、インストール時には適切な登録キーを必ず使用してください。詳細は エージェントグループ を参照してください。
パッケージのダウンロード🔗
エンドポイントエージェント → ダウンロード から、お使いのオペレーティングシステムに対応したインストールパッケージをダウンロードしてください。
エージェントパッケージのダウンロード方法については、Taegis Endpoint Agent ダウンロード を参照してください。
注意
すべてのインストールは、エンドポイントエージェントダウンロード から入手可能な、本番環境向けに推奨される最新の安定版から開始されます。別のリリースチャネルを設定する方法については、エージェントグループポリシー を参照してください。
Taegis Endpoint Agent のインストール🔗
ご利用のオペレーティングシステムに応じた手順に従い、Taegis Endpoint Agent をインストールしてください。