Выполнение действий по реагированию с помощью удаленного терминала
Скопировано

13 октября 2026

ID 315087

Выполнение действий по реагированию с помощью удаленного терминала

Развернуть всё | Свернуть всё

После подключения к активу через удаленный терминал вы можете исследовать угрозы и реагировать на них с помощью интерфейса командной строки.

Для выполнения команд используется следующий синтаксис:

<common> <parameter> <argument> [--option=value] [--flag]

Обратите внимание, что флаги --flag представляют собой логические значения. Если флаг указан в команде, для него принимается значение true. Также можно явным образом задать значение true или false. Если флаг в команде не указан, для него принимается значение false. Флаг --case-sensitive является исключением из этого правила, его поведение подробнее описано ниже.

Общие параметры командной строки

Параметры действий по реагированию

Вы можете использовать следующие параметры в зависимости от действия по реагированию, которое вы хотите выполнить с активом:

Удалить файл

Управление службами

Перемещение файла на карантин

Удалить файл из карантина

Восстановить файл из карантина

Получение файла из карантина

Завершение процессов

Получить файл

Включить сетевую изоляцию

Выключить сетевую изоляцию

Получить данные для расследования

Вам помогла эта статья?
Что нам нужно улучшить?
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!
Спасибо за ваш отзыв, вы помогаете нам становиться лучше!