Работа с задачами

При работе в веб-интерфейсе программы пользователи с ролью Старший сотрудник службы безопасности могут работать с файлами и программами на хостах путем создания и удаления задач Завершить процесс, Собрать данные, Запустить YARA-проверку, Выполнить программу, Получить файл, Удалить файл, Восстановить файл из карантина, Управление службами.

Задачи Завершить процесс, Запустить YARA-проверку, Управление службами, Выполнить программу, Удалить файл, Восстановить файл из карантина, Удалить файл могут быть одного из следующих типов:

• Локальный – созданные на сервере SCN. Действие этих задач распространяется только на хосты, подключенные к этому серверу SCN. Задачи относятся к организации, в рамках которой пользователь работает в веб-интерфейсе программы (если вы используете режим распределенного решения и multitenancy).

  Режим работы, при котором программа может использоваться для защиты инфраструктуры нескольких организаций одновременно.

  Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).

• Глобальный – созданные на сервере PCN. Действие этих задач распространяется на хосты, подключенные к этому серверу PCN и ко всем серверам SCN, подключенным к этому серверу PCN. Задачи относятся к организации, в рамках которой пользователь работает в веб-интерфейсе программы.

Задача Получить файл выполняется только на указанном хосте, независимо от режима работы с программой.

Максимальное время выполнение задачи составляет 24 часа. Если за это время задача не успела завершиться, ее выполнение останавливается.

Пользователи с ролью Старший сотрудник службы безопасности могут работать со всеми задачами в рамках тех организаций, к данным которых у них есть доступ.

У пользователей с ролью Сотрудник службы безопасности нет доступа к задачам.

Пользователи с ролью Аудитор могут просматривать таблицу задач и информацию о выбранной задаче.