{"id":9327,"date":"2019-12-02T09:14:01","date_gmt":"2019-12-02T08:14:01","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=9327"},"modified":"2021-11-23T12:13:38","modified_gmt":"2021-11-23T11:13:38","slug":"howto-tdr-host-sensor-via-gpo","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2019\/12\/howto-tdr-host-sensor-via-gpo\/","title":{"rendered":"HOWTO: TDR Host Sensor via GPO"},"content":{"rendered":"

Der nachfolgende Artikel beschreibt das Konfigurieren des TDR Host Sensor MSI-Installers, um diesen via Gruppenrichtlinie inkl. Account ID und Controller Address auszurollen.
\n<\/p>\n

    \n
  1. Login im WatchGuard Portal, Navigation zu „My WatchGuard“ -> „Manage TDR“ -> „Configuration“.<\/li>\n
  2. Download des Host Sensors f\u00fcr Windows als MSI-File. Notieren Sie sich die Account-ID und Controller Address.
    \n\"\"<\/li>\n
  3. Laden Sie sich die Freeware SuperOrca von http:\/\/www.pantaray.com\/msi_super_orca.html<\/a> herunter und installieren Sie diese.<\/li>\n
  4. \u00d6ffnen Sie in SuperOrca den Installer des Host Sensors.<\/li>\n
  5. F\u00fcgen Sie unter Property die Eintr\u00e4ge „ACCOUNTUUID“ und „CONTROLLER_ADDRESS“ hinzu (Rechtsklick -> Add Row) und f\u00fcllen Sie diese mit den notierten werten.
    \n\"\"<\/li>\n
  6. Speichern Sie das modifizierte MSI-File via „File“ -> „Save as“ auf einem f\u00fcr die Hosts erreichbaren UNC Pfad ab.<\/li>\n
  7. Erstellen Sie in der Gruppenrichtlinienverwaltung ein neues Gruppenrichtlinienobjekt und betiteln Sie es entsprechend.<\/li>\n
  8. W\u00e4hlen Sie im Kontextmen\u00fc des Objekts den Eintrag „Bearbeiten“ und navigieren Sie zu „Computerkonfiguration“ -> „Richtlinien“ -> „Softwareeinstellungen“ und w\u00e4hlen Sie dann im Kontextmen\u00fc „Neu“ -> „Paket“. Anschlie\u00dfend den angepassten Installer ausw\u00e4hlen (UNC-Pfade!):
    \n\"\"<\/li>\n
  9. Verkn\u00fcpfen Sie die neue Richtlinie mit einer OU, welche die Ziel-PCs enth\u00e4lt.<\/li>\n
  10. Starten Sie die PC neu und pr\u00fcfen Sie, ob der Client in der Cloud unter „Manage TDR“ erscheint.
    \n\"\"<\/li>\n<\/ol>\n

     <\/p>\n

    In der folgenden Artikel-Serie (bestehend aus 5 Teilen) wird das Setup von WatchGuard Threat Detection and Response beschrieben:<\/p>\n

    1. Initiales Einrichten von Threat Detection and Response im WatchGuard Kundenportal<\/a>
    \n2.\u00a0    Konfiguration von Threat Detection and Response auf der WatchGuard Firebox und Installation der Host Sensoren<\/a>
    \n3.\u00a0    Konfiguration von Threat Detection and Response im TDR Kundenportal<\/a>
    \n4.\u00a0    Weitere Hinweise zu TDR, Tipps und Tricks<\/a>
    \n5.\u00a0    Best Practices<\/a><\/p>\n

     <\/p>\n