Hackcat

Was ist bei einer Operationsgenehmigungskarte zu prüfen?

Bestätigen Sie die tatsächliche Aktion und den Umfang, bevor Sie zulassen oder ablehnen.

Die Karte repräsentiert eine auszuführende ausstehende Aktion

Bei der Anforderung einer Genehmigung übermittelt der Agent spezifische Befehle oder Dateiänderungen, und die Benutzeroberfläche zeigt das Operationsziel und den Grund an. Betrachten Sie zuerst die tatsächliche Aktion, dann die Erklärung: Der Grund erklärt, warum sie durchgeführt wird, kann aber Ihre Prüfung dessen, was geändert wird und in welcher Umgebung es ausgeführt wird, nicht ersetzen.

Gehen Sie nicht davon aus, dass die Karte verarbeitet wurde, nur weil Sie im Chat "okay" gesagt haben; Sie sollten die von der Karte bereitgestellte Operation verwenden.

Entscheiden Sie nach Prüfung des Umfangs

Achten Sie besonders auf Dateipfade, externe Adressen, Löschungen oder Überschreibungen, Softwareinstallationen und Prozesse, die kontinuierlich laufen können.

Wenn der Grund "Element prüfen" lautet, die tatsächliche Aktion aber Abhängigkeiten installiert oder Dateien überschreibt, bitten Sie zuerst um eine Erklärung der Notwendigkeit und darum, die Schritte einzugrenzen. Sie können zuerst das Lesen der Konfiguration zulassen und dann basierend auf den Ergebnissen über Änderungen entscheiden; dieser schrittweise Ansatz ist leichter zu überprüfen als die Genehmigung einer großen Operation mit mehreren Änderungen.

  1. Bestätigen Sie, dass der Zielcomputer oder die Cloud-Umgebung korrekt ist.
  2. Prüfen Sie, ob die Befehle oder Dateiänderungen der aktuellen Aufgabe entsprechen.
  3. Wenn unklar, lehnen Sie zuerst ab und erklären Sie, welche Teile eingegrenzt oder geklärt werden müssen.
  4. Nach Bestätigung der Richtigkeit verwenden Sie die Genehmigungsoperation in der Benutzeroberfläche.

Genehmigung und Abschluss sind unterschiedliche Angelegenheiten

Nach dem Klicken auf Genehmigen kann die Aktion aufgrund von Berechtigungen, Netzwerk- oder Werkzeugfehlern immer noch fehlschlagen, überprüfen Sie daher weiterhin die Ausführungsergebnisse. Wenn die Karte einen wiederverwendbaren Genehmigungsumfang bietet, verstehen Sie, welche Arten von nachfolgenden Aktionen sie zulässt, um die Auswahl eines Umfangs zu vermeiden, der über die Bedürfnisse der Aufgabe hinausgeht. Nach Ablehnung können Sie den Agent bitten, kleinere Operationen vorzuschlagen; umgehen Sie abgelehnte Änderungen nicht durch ein anderes Werkzeug.