Управление подключениями удаленных терминалов

Вы можете использовать удаленный терминал для исследования угроз и реагирования на них в реальном времени.

Вы можете получить доступ к удаленному терминалу одним из следующих способов:

• Из деталей инцидента.
• Из деталей алерта.
• Из сведений об активе.
• Из таблицы активов (вкладка Обнаружение и реагирование).

Подключение к активам с помощью удаленного терминала

Чтобы подключиться к активам:

1. В главном окне приложения выполните одно из следующих действий:
   • Чтобы получить доступ к удаленному терминалу из деталей инцидента, перейдите в раздел Мониторинг → Инциденты. В таблице инцидентов нажмите на идентификатор нужного инцидента, а затем в открывшемся окне перейдите на вкладку Активы.
   • Чтобы получить доступ к удаленному терминалу из деталей алерта, перейдите в раздел Мониторинг → Алерты. В таблице алертов нажмите на идентификатор нужного алерта, а затем в открывшемся окне перейдите на вкладку Активы.
   • Чтобы получить доступ к удаленному терминалу из сведений об активе, перейдите в раздел Управление активами → Активы (Устройства). Выберите вкладку Обнаружение и реагирование, а затем в таблице активов нажмите на имя нужного актива. В контекстном меню нажмите Подробнее. В открывшейся панели сведений об активе нажмите на значок с многоточием ().
   • Чтобы получить доступ к удаленному терминалу из таблицы активов, перейдите в раздел Управление активами → Активы (Устройства). Выберите вкладку Обнаружение и реагирование, а затем в таблице активов выберите нужный актив.
2. Нажмите на кнопку Открыть удаленный терминал.
3. Если требуется выполнить действия по реагированию с активом, выполните действия в следующем порядке:
   1. В открывшемся окне Удаленный терминал выполните одно из следующих действий:
      • Для устройств под управлением ОС Windows:

        response.exe

      • Для устройств под управлением ОС Linux:

        response

   2. Нажмите на клавишу Enter.
   3. Скопируйте пароль нажатием на ссылку Копировать пароль, затем вставьте пароль в удаленный терминал.

После установления удаленного сеанса с активом вы можете исследовать угрозы и при необходимости выполнить действия по реагированию.

Все действия, выполняемые в удаленном терминале, регистрируются.

Если актив неактивен более 10 минут, подключение с ним прерывается.

Просмотр активных подключений в удаленном терминале

С помощью удаленного терминала вы можете подключаться и работать с несколькими активами одновременно. Если вы не завершили сеанс с активом вручную или срок действия сеанса не истек, сеанс останется активным, даже если вы перейдете в другой раздел Консоли OSMP.

Чтобы просмотреть активные сеансы удаленного терминала,

нажмите на Количество подключений в правом верхнем углу Консоли OSMP.

Откроется окно Удаленный терминал.

Отключение от активов с помощью удаленного терминала

Чтобы отключиться от активов,

в окне удаленного терминала нажмите на значок крестика ().

Если вы хотите отключиться от нескольких активов, нажмите на кнопку Отключить все.

Актив будет отключен от удаленного терминала.