صلاحيات كل مهارة ونطاق عملها
لكل مهارة ملف تعريف موقّع يحدد الإجراءات المسموحة والمحظورة، والأدوات التي تستدعيها، والمسارات التي يمكنها قراءتها. تُراجع هذه المتطلبات قبل إتاحة المهارة للتنفيذ.
دليل المهارات
تأتي المهارات مع الإصدار، أو من دليل مهارات AcTree الموقّع، أو من مهارات ترفعونها بأنفسكم، وتفعّل كل مساحة عمل كل مهارة أو تعطّلها.
- التحقيق في Active Directory
- تشخيص خوادم Exchange
- تتبّع مصدر الملفات
- فحص الهوية وDNS وEDR
- تحليل السبب الجذري لحوادث البنية التقنية
- تشخيص عناقيد Kubernetes
- تشخيص أجهزة Linux
- تشخيص الشبكات وجدران الحماية
- تشخيص التخزين وأنظمة الملفات
- تشخيص منصات المحاكاة الافتراضية
- تشخيص أجهزة Windows
ملف تعريف المهارة
المسموح
- قراءة إعدادات sshd الفعلية
- فحص ملفات الإعدادات المضمّنة
- فحص سياسة المصادقة
- التحقق من واجهات الاستماع
- فحص جدار حماية الخادم
- مقارنة الإعدادات بخط أساس
غير المسموح
- قراءة المجلدات الشخصية خارج نطاق الفحص
- قراءة أسرار التطبيقات
- رفع الملفات
- تعديل الإعدادات
- إنشاء اتصالات شبكية خارج النطاق المحدد
الأدوات
sshd · systemctl · ss · grep · cat
المسارات المسموحة
/etc/ssh/** · /etc/pam.d/** · /var/log/auth.log
كل مهارة حزمة ذات إصدارات. تُفحص الحزم المرفوعة قبل تثبيتها، ويُحفظ كل إصدار في أرشيف، وتفعّل كل مساحة عمل كل مهارة أو تعطّلها.
كيف تُعتمد المهارة
- مسودة
- التحقق دون تشغيل المهارة
- البيئة المعزولة
- فريق أحمر بالذكاء الاصطناعي
- مراجعة المالك
- موافقة الأمن
- منشورة
يتبع التنفيذ سياسة الخادم المحددة. ويمكن السماح بالأمر أو رفضه أو إحالته للمراجعة البشرية؛ وتعتمد الموافقة الفردية على تلك السياسة.
مهارات من تأليف الموظفين
يمكن لأي شخص في المؤسسة كتابة مهارة لفريقه الخاص وإخضاعها للدورة نفسها قبل أن يُسمح لها بالعمل.
ما يُسمح للمهارة بفعله