Karty
| Karta | Cel | Wymaga |
|---|---|---|
| Shell | Interaktywny terminal na hoście. | Roli analyst, hosta online. |
| Processes | Lista procesów, zabijanie, wstrzymywanie, wznawianie. | Hosta online. |
| Files | Przeglądanie, podgląd, liczenie skrótów, pobieranie. | Hosta online. |
| App control | Blokowanie i odblokowywanie aplikacji. | Hosta online; dostępne metody blokowania są widoczne dla każdego hosta. |
| Collected files | Pliki zebrane z tego hosta, gotowe do pobrania. | |
| Triage | Uruchamianie i przeglądanie pakietów triage. | Hosta online. |
Karta izolacji u góry panelu służy do włączania i wyłączania izolacji, a karta sensora pokazuje stan zbierania danych i listę wymaganych narzędzi.
Sesje
Każda akcja z panelu trafia na hosta wraz z Twoją tożsamością. Sesja powłoki jest otwierana tokenem powiązanym z Tobą i z hostem, ważnym przez minutę, a jej zapis jest przechowywany. Poświadczenia floty pozostają na serwerze.
Hosty offline
Akcje dla hosta offline trafiają do kolejki i wykonują się, gdy host ponownie się połączy. Powłokę można otworzyć tylko na hoście online. Akcje w kolejce wygasają po czasie widocznym w panelu.
Szczegóły poszczególnych funkcji znajdziesz na stronach Reagowanie na żywo, Izolacja sieciowa i Kontrola aplikacji.