Работа с задачами

При работе в веб-интерфейсе программы пользователи с ролью Старший сотрудник службы безопасности могут работать с файлами и программами на хостах путем создания и удаления задач.

В режиме распределенного решения и мультитенантности задачи Завершить процесс, Собрать данные, Получить ключ реестра, Запустить YARA-проверку, Управление службами, Выполнить программу, Удалить файл, Восстановить файл из карантина, Поместить файл на карантин могут быть одного из следующих типов:

• Глобальный – созданные на сервере PCN. Действие этих задач распространяется на хосты, подключенные к этому серверу PCN и ко всем серверам SCN, подключенным к этому серверу PCN. Задачи относятся к тенанту, в рамках которого пользователь работает в веб-интерфейсе программы.
• Локальный – созданные на сервере SCN. Действие этих задач распространяется только на хосты, подключенные к этому серверу SCN. Задачи относятся к тенанту, в рамках которого пользователь работает в веб-интерфейсе программы.

Задачи Получить файл,Получить дамп памяти процесса, Получить метафайлы NTFS выполняются только на указанном хосте, независимо от режима работы с программой.

Максимальное время выполнение задачи составляет 24 часа. Если за это время задача не успела завершиться, ее выполнение останавливается.

Пользователи с ролью Старший сотрудник службы безопасности могут работать со всеми задачами в рамках тех тенантов, к данным которых у них есть доступ.

У пользователей с ролью Сотрудник службы безопасности нет доступа к задачам.

Пользователи с ролью Аудитор могут просматривать таблицу задач и информацию о выбранной задаче.

В этом разделе справки Просмотр таблицы задач Просмотр информации о задаче Создание задачи завершения процесса Создание задачи сбора данных Создание задачи проверки хостов с помощью правил YARA Создание задачи управления службами Создание задачи получения метафайлов NTFS Создание задачи получения ключа реестра Создание задачи получения дампа памяти процесса Создание задачи выполнения программы Создание задачи получения файла Создание задачи удаления файла Создание задачи помещения файла на карантин Создание задачи восстановления файла из карантина Создание копии задачи Удаление задач Фильтрация задач по времени создания Фильтрация задач по типу Фильтрация задач по имени Фильтрация задач по имени и пути к файлу Фильтрация задач по описанию Фильтрация задач по имени сервера Фильтрация задач по имени пользователя, создавшего задачу Фильтрация задач по состоянию обработки Сброс фильтра задач

В начало