Hosty

Inwentarz floty: obecność, stan, poziom wsparcia, narzędzia, tagi.

Inwentarz

Strona Hosts pokazuje wszystkie stacje zarejestrowane w Twoich organizacjach, także te, które są w tej chwili offline. Kolumny pokazują host, system operacyjny, status (online, stale, offline, isolated), stan wymaganych narzędzi (Security Tool Availability), ocenę ryzyka i czas ostatniego kontaktu.

Każdy host ma identyfikator nadany podczas rejestracji, więc po zmianie nazwy zachowuje historię, a dwie maszyny o tej samej nazwie można od siebie odróżnić.

Status

StatusZnaczenie
OnlineAgent regularnie wysyła sygnał życia.
StaleBrak sygnału życia od pewnego czasu; zwykle maszyna jest uśpiona albo poza siecią.
OfflineBrak sygnału życia dłużej niż próg dla statusu stale.
IsolatedHost jest odizolowany.

Akcje

Po wybraniu hosta zobaczysz jego szczegóły, otwarte alerty i tagi oraz przejdziesz do konsoli reagowania: izolacji, plików, procesów, kontroli aplikacji, szybkiego triage albo powłoki. Administrator może tu także utworzyć token usunięcia agenta. Grupę floty zmienisz, a agenta usuniesz, w Settings › Agents.

Grupy floty

Przypisz hosty do grup floty, aby objąć je polityką: programy wysyłające logi, wymagane narzędzia, zbierane klasy zdarzeń, zarządzane sensory, reguły na hoście i okna serwisowe. Zobacz Pakiety instalacyjne i rejestracja.