Управление подключениями удаленных терминалов

Вы можете использовать удаленный терминал для исследования угроз и реагирования на них в реальном времени.

Вы можете получить доступ к удаленному терминалу одним из следующих способов:

• Из деталей инцидента.
• Из деталей алерта.
• Из сведений об активе.
• Из таблицы активов.

Подключение к активам с помощью удаленного терминала

Чтобы подключиться к активам:

1. В главном окне приложения выполните одно из следующих действий:
   • Чтобы получить доступ к удаленному терминалу из деталей инцидента, перейдите в раздел Мониторинг и нажмите Инциденты. В таблице инцидентов нажмите на идентификатор нужного инцидента, а затем в открывшемся окне перейдите на вкладку Активы.
   • Чтобы получить доступ к удаленному терминалу из деталей алерта, перейдите в раздел Мониторинг и нажмите Алерты. В таблице алертов нажмите на идентификатор нужного алерта, а затем в открывшемся окне перейдите на вкладку Активы.
   • Чтобы получить доступ к удаленному терминалу из сведений об активе, перейдите в раздел Управление активами и нажмите Активы (Устройства). Выберите вкладку Анализ и реагирование, а затем в таблице активов нажмите на имя нужного актива. Откроется окно с информацией об активе.
   • Чтобы получить доступ к удаленному терминалу из таблицы активов, перейдите в раздел Управление активами и нажмите Активы (Устройства). Выберите вкладку Анализ и реагирование, а затем в таблице активов выберите нужный актив.
2. Нажмите на кнопку Открыть удаленный терминал.
3. Если вы хотите выполнить действия по реагированию с активом, в открывшемся окне удаленного терминала перейдите по ссылке Копировать пароль, а затем вставьте скопированный пароль в удаленный терминал.

После того как удаленный сеанс с активом был установлен, вы можете исследовать угрозы и при необходимости выполнять действия по реагированию.

Все действия, выполняемые в удаленном терминале, регистрируются.

Если актив неактивен более 10 минут, подключение с ним прерывается.

Просмотр активных подключений в удаленном терминале

С помощью удаленного терминала вы можете подключаться и работать с несколькими активами одновременно. Если вы не завершили сеанс с активом вручную или срок действия сеанса не истек, сеанс останется активным, даже если вы перейдете в другой раздел Консоли OSMP.

Чтобы просмотреть активные сеансы удаленного терминала,

нажмите на Количество подключений в правом верхнем углу Консоли OSMP.

Откроется окно Удаленный терминал.

Отключение от активов с помощью удаленного терминала

Чтобы отключиться от активов,

в окне удаленного терминала нажмите на значок крестика ().

Если вы хотите отключиться от нескольких активов, нажмите на кнопку Отключить все.

Актив будет отключен от удаленного терминала.

В начало