{"id":9327,"date":"2019-12-02T09:14:01","date_gmt":"2019-12-02T08:14:01","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=9327"},"modified":"2021-11-23T12:13:38","modified_gmt":"2021-11-23T11:13:38","slug":"howto-tdr-host-sensor-via-gpo","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2019\/12\/howto-tdr-host-sensor-via-gpo\/","title":{"rendered":"HOWTO: TDR Host Sensor via GPO"},"content":{"rendered":"

Der nachfolgende Artikel beschreibt das Konfigurieren des TDR Host Sensor MSI-Installers, um diesen via Gruppenrichtlinie inkl. Account ID und Controller Address auszurollen.
\n<\/p>\n

    \n
  1. Login im WatchGuard Portal, Navigation zu “My WatchGuard” -> “Manage TDR” -> “Configuration”.<\/li>\n
  2. Download des Host Sensors f\u00fcr Windows als MSI-File. Notieren Sie sich die Account-ID und Controller Address.
    \n\"\"<\/li>\n
  3. Laden Sie sich die Freeware SuperOrca von http:\/\/www.pantaray.com\/msi_super_orca.html<\/a> herunter und installieren Sie diese.<\/li>\n
  4. \u00d6ffnen Sie in SuperOrca den Installer des Host Sensors.<\/li>\n
  5. F\u00fcgen Sie unter Property die Eintr\u00e4ge “ACCOUNTUUID” und “CONTROLLER_ADDRESS” hinzu (Rechtsklick -> Add Row) und f\u00fcllen Sie diese mit den notierten werten.
    \n\"\"<\/li>\n
  6. Speichern Sie das modifizierte MSI-File via “File” -> “Save as” auf einem f\u00fcr die Hosts erreichbaren UNC Pfad ab.<\/li>\n
  7. Erstellen Sie in der Gruppenrichtlinienverwaltung ein neues Gruppenrichtlinienobjekt und betiteln Sie es entsprechend.<\/li>\n
  8. W\u00e4hlen Sie im Kontextmen\u00fc des Objekts den Eintrag “Bearbeiten” und navigieren Sie zu “Computerkonfiguration” -> “Richtlinien” -> “Softwareeinstellungen” und w\u00e4hlen Sie dann im Kontextmen\u00fc “Neu” -> “Paket”. Anschlie\u00dfend den angepassten Installer ausw\u00e4hlen (UNC-Pfade!):
    \n\"\"<\/li>\n
  9. Verkn\u00fcpfen Sie die neue Richtlinie mit einer OU, welche die Ziel-PCs enth\u00e4lt.<\/li>\n
  10. Starten Sie die PC neu und pr\u00fcfen Sie, ob der Client in der Cloud unter “Manage TDR” erscheint.
    \n\"\"<\/li>\n<\/ol>\n

     <\/p>\n

    In der folgenden Artikel-Serie (bestehend aus 5 Teilen) wird das Setup von WatchGuard Threat Detection and Response beschrieben:<\/p>\n

    1. Initiales Einrichten von Threat Detection and Response im WatchGuard Kundenportal<\/a>
    \n2.\u00a0    Konfiguration von Threat Detection and Response auf der WatchGuard Firebox und Installation der Host Sensoren<\/a>
    \n3.\u00a0    Konfiguration von Threat Detection and Response im TDR Kundenportal<\/a>
    \n4.\u00a0    Weitere Hinweise zu TDR, Tipps und Tricks<\/a>
    \n5.\u00a0    Best Practices<\/a><\/p>\n

     <\/p>\n","protected":false},"excerpt":{"rendered":"

    Der nachfolgende Artikel beschreibt das Konfigurieren des TDR Host Sensor MSI-Installers, um diesen via Gruppenrichtlinie inkl. Account ID und Controller Address auszurollen.<\/p>\n","protected":false},"author":6,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[362],"tags":[546,375,613,369,370],"class_list":["post-9327","post","type-post","status-publish","format-standard","hentry","category-howto","tag-gpo","tag-host-sensor","tag-superorca","tag-tdr","tag-threat-detection-and-response"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/9327"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/6"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=9327"}],"version-history":[{"count":7,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/9327\/revisions"}],"predecessor-version":[{"id":13906,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/9327\/revisions\/13906"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=9327"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=9327"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=9327"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}