Pakiety są przypisane do organizacji
Każda organizacja ma własny pakiet instalacyjny. Pakiet zawiera token rejestracji ograniczony do tej organizacji, więc agent zainstalowany z niego może zarejestrować się wyłącznie w niej. Dostawca usług przekazuje więc każdemu klientowi osobny pakiet i nigdy nie używa jednego pakietu dla wielu organizacji.
Pakiety pobierzesz, a polecenie instalacji skopiujesz, w Settings › Fleet › Add agent. W tym samym miejscu jest token rejestracyjny organizacji: Rotate go wymienia, a Revoke usuwa. Obie operacje unieważniają wcześniej pobrane pakiety. Nie wpływa to na zarejestrowanych już agentów, bo mają własne poświadczenia.
Rejestracja
Przy pierwszym połączeniu agent jednorazowo używa tokenu rejestracyjnego. XenXDR go weryfikuje, wystawia agentowi własne poświadczenia i nadaje mu identyfikator, a rejestrację zapisuje w dzienniku audytu. Później agent nie korzysta już z tokenu.
Jeśli token wycieknie, wymień go. Agenci zarejestrowani starym tokenem działają dalej; nowe rejestracje starym tokenem są odrzucane.
Grupy floty i polityka
W Settings › Fleet zdefiniujesz grupy floty dla każdej organizacji i przypiszesz do nich hosty. Polityka grupy określa:
- które programy wysyłające logi działają na hoście;
- listę wymaganych narzędzi bezpieczeństwa, z której korzysta funkcja Security Tool Availability;
- jakie klasy zdarzeń zbiera agent;
- zarządzane sensory, które agent instaluje i utrzymuje w zadanej konfiguracji, na przykład Sysmon albo reguły audytu;
- reguły na hoście i reakcję każdej z nich;
- okno serwisowe;
- czy hosty mają działać bez przerwy (always-on), tak aby brak raportów z hosta wywoływał alert.
Agenci pobierają zmiany polityki w ciągu około minuty.
Tokeny usunięcia
Usunięcie agenta skryptem uninstall.ps1 lub uninstall.sh wymaga tokenu usunięcia dla danego hosta. Administrator tworzy go w panelu hosta na stronie Hosts; token jest ważny przez godzinę. Próby odinstalowania bez tokenu są odrzucane i zgłaszane.