Агенты

Агенты устанавливаются на конечные устройства и используются для выявления угроз и осуществления реагирования на эти угрозы. Они позволяют осуществлять сетевую изоляцию устройства и производить сбор информации об уязвимостях и угрозах.

Работа с агентами выполняется в разделе Агенты системы R-Vision Endpoint.

Панель инструментов раздела включает в себя следующие компоненты:

  • Кнопка Создать группу (plus) позволяет создать новую группу агентов.

  • Поле Поиск предназначено для быстрого поиска агентов в отображаемом списке по имени, группе, IP-адресу, ОС или версии.

  • Кнопка Фильтр (filter) позволяет настроить отображение списка агентов в соответствии с заданными правилами фильтрации.

  • Иконки команд над выбранными агентами из списка:

    • plus — создает группу с выбранными агентами;

    • agent to group — добавляет выбранные агенты в группу;

    • agent from group — удаляет выбранные агенты из группы;

    • flash — открывает окно для настройки и выполнения специальных действий над выбранными агентами;

    • inbox unarchive — создает задачи обновления версии для выбранных агентов;

    • refresh — перезапускает выбранные агенты;

    • trash — удаляет выбранные агенты.

На рабочей области раздела отображается таблица имеющихся агентов. Колонки таблицы представлены следующим образом:

  • Имя — название агента, используемое для его идентификации.

  • Статус — текущий статус агента (Подключен/Отключен/Не подключался/Ожидание).

  • Группа — список групп, в которые включен агент.

  • IP-адрес — IP-адрес агента.

  • Тех. аудит — результаты технического аудита, представленные в виде количества проверок агента каждого типа, обозначенных разными цветами:

    • Успешно — зеленый;

    • Неуспешно — красный;

    • Неприменимо — серый.

  • Архитектура — архитектура процессора агента.

  • ID машины — уникальный идентификационный код компьютера агента.

  • ID агента — уникальный идентификационный код агента.

  • ОС — операционная система, под которой работает агент.

  • Версия — версия агента.

  • Активность — данные о последней активности агента.

При работе со списком агентов в таблице доступны следующие операции:

При выборе конкретного агента в правой части рабочей области отображается его карточка с детальной информацией.