Hackcat

Wie wählt man den Berechtigungsmodus von Agent?

Entscheiden Sie, welche Aktionen basierend auf der Aufgabenumgebung und den operativen Risiken eine Genehmigung erfordern.

Drei Optionen mit unterschiedlichen Bedeutungen

Die Berechtigungsauswahl im Eingabebereich bietet "Genehmigung anfordern", "Automatische Überprüfung" und "Vollzugriff". "Genehmigung anfordern" wartet auf Bestätigung für entsprechende Befehle und Dateimodifikationen; "Automatische Überprüfung" prüft Aktionen vorab, wenn verfügbar; "Vollzugriff" erlaubt entsprechende Befehle und Bearbeitungen, ohne einzeln zu fragen.

Die automatische Überprüfung wird durch die aktuelle Verfügbarkeit gesteuert und ist nicht unbedingt für jedes Konto sichtbar.

Beginnen Sie mit den Aufgabenanforderungen

Wenn Sie eine unbekannte Umgebung zum ersten Mal verwenden, wichtige Dateien ändern möchten oder Aktionen einzeln prüfen müssen, priorisieren Sie die Verwendung von "Genehmigung anfordern". Nachdem Sie sich mit dem Ziel vertraut gemacht und den entsprechenden Ausführungsumfang akzeptiert haben, entscheiden Sie, ob Sie Anpassungen vornehmen möchten.

Wenn Sie beispielsweise nur Verzeichnisse anzeigen und Code analysieren möchten, können Sie zunächst explizit schreibgeschützt bleiben und dann entscheiden, wenn Sie Stellen finden, die geändert werden müssen. Berechtigungsoptionen bestimmen, wie Aktionen genehmigt werden; Aufgabenbeschreibungen klären, was Sie erreichen möchten. Beides klar zu schreiben, reduziert unnötige Unterbrechungen.

  1. Bestätigen Sie, welche Computer- oder Cloud-Umgebung derzeit ausgewählt ist.
  2. Wählen Sie den für die aktuelle Aufgabe geeigneten Berechtigungsmodus.
  3. Prüfen Sie das Ziel, die Operation und den Grund in der Genehmigungskarte.
  4. Überprüfen Sie die Berechtigungen erneut, wenn sich der Aufgabenumfang ändert.

Berechtigungen ändern die Umgebungsisolierung nicht

Vollzugriff bedeutet nicht, dass Berechtigungen erlangt werden, die das Betriebssystem ursprünglich nicht gewährt, und Genehmigungsanforderung macht den lokalen Computer nicht zu einem isolierten Container. Lokale Befehle verwenden immer noch die Benutzerberechtigungen des Programms, das die Verbindung gestartet hat. Kein Modus garantiert absolute operationale Sicherheit; wichtige Dateien sollten zuerst über wiederherstellbare Backups verfügen. Urteile sollten auf tatsächlichen Aktionen und der Umgebung basieren.