Действия на агентах
В разделах Агенты и Группы агентов доступно выполнение специальных действий на агентах и группах агентов.
Выполнение действий
Выполнение действий на агентах
Чтобы выполнить специальное действие на агенте:
-
Перейдите в раздел Агенты → Агенты. Система отобразит сведения об имеющихся агентах, в том числе их текущий статус.
-
Нажмите на строку агента в списке. Система отобразит в правой части экрана карточку этого агента с подробной информацией о нем.
-
Нажмите на кнопку действий (
) в верхнем правом углу карточки и выберите опцию Выполнить действие. Отобразится окно выбора и настройки действия. -
Выберите и настройте необходимое действие. Набор настроек отличается в зависимости от выбранного действия.
-
Нажмите на кнопку Выполнить. Система отправит команду на выполнение действия на выбранном агенте и отобразит соответствующее уведомление.
|
Выполнить действие на агенте можно также из его подробной карточки. Для этого:
|
Вы также можете выполнить действие сразу над несколькими агентами. Для этого:
-
Перейдите в раздел Агенты → Агенты. Система отобразит сведения об имеющихся агентах, в том числе их текущий статус.
-
В левом столбце таблицы установите флажки напротив тех агентов, над которыми вы хотите выполнить действие.
-
Нажмите на кнопку
на панели инструментов. Отобразится окно выбора и настройки действия. -
Выберите и настройте необходимое действие. Набор настроек отличается в зависимости от выбранного действия.
-
Нажмите на кнопку Выполнить. Система отправит команду на выполнение действия на выбранных агентах и отобразит соответствующее уведомление.
Выполнение действий на группах агентов
Чтобы выполнить специальное действие на группе агентов:
-
Перейдите в раздел Агенты → Группы агентов. Система отобразит сведения об имеющихся группах агентов.
-
Нажмите на строку группы в списке. Система отобразит в правой части экрана карточку этой группы агентов с подробной информацией о ней.
-
Нажмите на кнопку действий (
) в верхнем правом углу карточки и выберите опцию Выполнить действие. Отобразится окно выбора и настройки действия. -
Выберите и настройте необходимое действие. Набор настроек отличается в зависимости от выбранного действия.
-
Нажмите на кнопку Выполнить. Система отправит команду на выполнение действия на выбранной группе агентов и отобразит соответствующее уведомление.
Вы также можете выполнить действие сразу над несколькими группами агентов. Для этого:
-
Перейдите в раздел Агенты → Группы агентов. Система отобразит сведения об имеющихся группах агентов.
-
В левом столбце таблицы установите флажки напротив тех групп, над которыми вы хотите выполнить действие.
-
Нажмите на кнопку
на панели инструментов. Отобразится окно выбора и настройки действия. -
Выберите и настройте необходимое действие. Набор настроек отличается в зависимости от выбранного действия.
-
Нажмите на кнопку Выполнить. Система отправит команду на выполнение действия на выбранных группах агентов и отобразит соответствующее уведомление.
Настройка действий
В системе доступны следующие специальные действия на агенте:
-
Удаление файла (
) — удаление файла или директории на узле. -
Самоизоляция узла (
) — изоляция узла от агента. -
Снятие самоизоляции узла (
) — отмена изоляции узла от агента. -
Остановка процесса (
) — остановка выполнения указанного процесса на агенте. -
Отправка файла (
) — отправка файла на указанный URL. -
Добавление записи в hosts (DNS Sinkholing) (
) — добавление веб-сайтов или IP-адресов в файл hosts для блокировки доступа к ним. -
Удаление записи из hosts (DNS Sinkholing) (
) — удаление веб-сайтов или IP-адресов из файла hosts для их разблокировки.
Удаление файла/директории
Действие позволяет удалить указанный файл или указанную директорию на узле.
Чтобы выполнить действие:
-
Укажите путь к файлу, который требуется удалить.
-
Если требуется удалить директорию, установите переключатель Удалить директорию в активное положение.
-
Нажмите на кнопку Выполнить.
Самоизоляция узла
Действие Самоизоляция узла () позволяет изолировать узел от агента.
Действие Снятие самоизоляции узла () отменяет эту изоляцию.
Чтобы выполнить действие, нажмите на кнопку Выполнить.
Остановка процесса
Действие позволяет остановить процесс, выполняющийся на узле.
Чтобы выполнить действие:
-
Выберите способ идентификации процесса, который требуется остановить, из выпадающего списка:
-
PID — укажите PID процесса.
-
Путь — укажите путь до объекта процесса на узле.
-
Имя — укажите имя бинарного файла процесса.
-
-
Нажмите на кнопку Выполнить.
Отправка файла
Действие позволяет отправить файл с агента на указанный URL.
Чтобы выполнить действие:
-
Укажите путь к файлу на агенте, который требуется отправить.
-
Укажите URL, на который требуется отправить файл.
-
Выберите метод отправки: POST или PUT.
-
Если проверять валидность SSL-сертификата при подключении не требуется, установите переключатель Игнорирование SSL в активное положение.
-
Укажите заголовок токена.
Заголовок токена определяется производителем системы назначения. -
Укажите токен API для аутентификации при отправке файла.
-
Укажите тип отправляемого файла.
Тип файла определяется производителем системы назначения. -
Нажмите на кнопку Выполнить.
Добавление записи в hosts
Действие позволяет блокировать доступ к веб-сайтам или IP-адресам путем их добавления в файл hosts на компьютере.
Чтобы выполнить действие:
-
Укажите IP-адрес сервера, доступ к которому требуется заблокировать.
-
Укажите домен, доступ к которому требуется заблокировать.
-
При необходимости введите поясняющий комментарий к действию.
-
Нажмите на кнопку Выполнить.
Удаление записи из hosts
Действие позволяет разблокировать доступ к веб-сайтам или IP-адресам путем их удаления из файла hosts на компьютере.
Чтобы выполнить действие:
-
Укажите IP-адрес сервера, доступ к которому требуется разблокировать.
-
Укажите домен, доступ к которому требуется разблокировать.
-
Нажмите на кнопку Выполнить.
