وكلاء الأمن

ما الذي يفعله وكيل الأمن

يبدأ التحقيق الأمني بأسئلة عن مصدر التنبيه والأنظمة والحسابات المتأثرة. يساعد الوكيل في جمع الأدلة من المصادر المسموحة، ويتولى المحلل مراجعتها وتحديد الخطوة التالية.

• تتبّع التنبيه من منصة السجلات إلى أداة الأجهزة الطرفية إلى الجهاز.
• دقّق إعداداً واحداً على البيئة كاملة وأجب لكل جهاز على حدة.
• أبلغ عن المسارات التي جُرّبت فلم تُفضِ إلى شيء، لا عن المثمرة وحدها.
• توقّف قبل الاحتواء وانتظر صاحب القرار.

والجمع الذي تصفه هذه البنود هو ما ينفّذه الوكيل على الخوادم نفسها:

تُظهر تحقيقات الخوادم الأوامر المنفّذة ورموز الخروج والمخرجات لكل خادم.

الخوادم والمهارات التي يقوم عليها

يفحص مستشار الخوادم الأجهزة المسجّلة ويعيد ما نفّذه؛ وتستخدم بقية وكلاء التحقيق آلية التنفيذ وجمع الأدلة نفسها.

سياسة التنفيذ للقراءة فقط هي الافتراضية على كل خادم مسجّل، والسياسة الكاملة خيار صريح لكل خادم.

يُضاف الخادم إلى مجموعة الأجهزة المسجّلة بأمر تثبيت واحد ورمز تسجيل، وإلغاء تسجيله يفصله عن المنظومة.

تأتي المهارات مع الإصدار، أو من دليل مهارات AcTree الموقّع، أو من مهارات ترفعونها بأنفسكم، وتفعّل كل مساحة عمل كل مهارة أو تعطّلها.

المكوّنات المستخدمة

الوكيل هو نموذج ومجموعة مهارات معتمدة وأدوات وسياسة، تُطبَّق على نطاق محدد.

كل مهارة حزمة ذات إصدارات. تُفحص الحزم المرفوعة قبل تثبيتها، ويُحفظ كل إصدار في أرشيف، وتفعّل كل مساحة عمل كل مهارة أو تعطّلها.

يصل الوكلاء إلى أنظمتكم عبر خوادم MCP التي تربطونها في لوحة التحكم. يُختم الرمز الذي تُدخلونه هناك ولا يُعرض مرة أخرى، ولا يعمل إلا بالصلاحيات التي يمنحها له نظامكم؛ أما الموصل الذي يعمل على أحد خوادمكم فيحتفظ برمزه في ملف الموصلات الخاص بذلك الخادم.

يتبع التنفيذ سياسة الخادم المحددة. ويمكن السماح بالأمر أو رفضه أو إحالته للمراجعة البشرية؛ وتعتمد الموافقة الفردية على تلك السياسة.