在伺服器上建立工作、具有資深安全員角色的使用者對具有連線到伺服器的 Endpoint Agent 元件的所有主機有無限的(root)存取權。
在應用程式的 Web 介面中,具有資深安全員角色的使用者可以透過建立和刪除工作來管理主機上的檔案和應用程式。
在分佈式解決方案和多租戶模式下,殺死處理程序、進行取證、獲取登錄機碼、啟動 YARA 掃描、管理服務、執行應用程式、刪除檔案、從隔離區還原檔案、隔離檔案工作可以具有以下類型之一:
獲取檔案、獲取處理程序記憶體傾印、獲取 NTFS 元檔案、獲取磁碟鏡像、獲取記憶體傾印工作僅在指定主機上運行,無論應用程式運行模式如何。
最長工作執行時間為 24 小時。如果此時工作未完成,則執行暫停。
具有資深安全員角色的使用者可以管理他們有權存取其資料的租戶的所有工作。
具有安全官角色的使用者無權存取工作。
具有安全稽核員角色的使用者可以檢視工作表以及有關所選工作的資訊。