Konsola reagowania

Karty panelu reagowania na żywo i wymagania każdej z nich.

Karty

KartaPrzeznaczenieWymaga
ShellInteraktywny terminal na hoście.Połączony agent.
ProcessesLista, zakończenie, wstrzymanie, wznowienie.Połączony agent.
FilesPrzeglądanie, podgląd, skróty, pobieranie.Połączony agent.
App controlBlokowanie i odblokowywanie aplikacji.Połączony agent; dostępne metody egzekwowania są pokazane dla każdego hosta.
Collected filesPliki pobrane z tego hosta, do ściągnięcia.
TriageUruchomienie i przegląd migawki triage.Połączony agent.
HostInwentarz, programy wysyłające logi, sensory i narzędzia bezpieczeństwa.

Karta izolacji włącza i wyłącza izolację, a karta sensora pokazuje stan zbierania danych.

Sesje

Wszystko, co robisz w panelu, trafia na host z Twoją tożsamością i jest zapisywane w dzienniku audytu. Sesje powłoki korzystają z krótkotrwałego biletu powiązanego z Tobą i z tym hostem. Poświadczenia floty pozostają na serwerze.

Hosty offline

Działania na żywo wymagają połączonego agenta. Dla hosta offline panel pokazuje, kiedy był ostatnio widoczny, i zapisane dane z inwentarza.