Hackcat

Welches Netzwerk verwendet der lokale Agent, und bedeutet das Offline-Betrieb?

Unterscheiden Sie zwischen dem Netzwerk, in dem sich der Befehl befindet, und dem Pfad der Modellverarbeitung; wählen Sie Aufgabendaten sorgfältig aus.

Tool-Anfragen werden vom Ausführungs-Host gesendet

Lokale Befehle verwenden direkt das Netzwerk, auf das der Ziel-Host zugreifen kann, sodass die Wahl des Computers beeinflusst, auf welche Adressen und Ressourcen er zugreifen kann. Das Öffnen eines Browsers auf Ihrem aktuellen Computer bedeutet nicht, dass der Befehl auch von diesem Computer gesendet wird; überprüfen Sie den Umgebungsselektor, bevor Sie Aufgaben senden. System-Proxys, VPNs oder Netzwerkrichtlinien können auch die Zugriffsergebnisse ändern und müssen auf der Maschine überprüft werden, die die Aufgabe tatsächlich ausführt.

Lokale Ausführung erfordert immer noch Dienstverbindung

Sowohl die Desktop- als auch die lokale Agent-App müssen eine Verbindung mit dem Dienst aufrechterhalten, um Aufgaben zu empfangen und Ergebnisse zurückzugeben. Die Möglichkeit, auf eine Zielwebsite zuzugreifen, bedeutet nicht, dass Authentifizierungs- und Befehlskanäle ordnungsgemäß funktionieren; umgekehrt garantiert die Anzeige einer Online-Verbindung nicht, dass der Ziel-Dienst zugänglich ist. Ohne Netzwerk kann die lokale Verbindung nicht als Offline-Modellbetrieb behandelt werden; überprüfen Sie nach der Wiederverbindung den Status der ursprünglichen Aufgabe, um doppelte Einreichungen zu vermeiden.

Verwalten Sie Daten gemäß dem tatsächlichen Verarbeitungsinhalt

Aufgabenmeldungen, Dateien und Befehlsausgaben können zur Verarbeitung an den Server oder verwandte Dienstleister gesendet werden. Lokale Anhänge, Arbeitsverzeichnisse und lokale Ausführung garantieren nicht, dass "keine Daten den Computer verlassen". Stellen Sie vor Beginn nur die für die aktuelle Aufgabe notwendigen Informationen bereit, um zu vermeiden, dass nicht zugehörige Anmeldeinformationen oder private Inhalte in Ausgaben gelangen; entfernen Sie bei der Fehlerbehebung auch Verbindungstoken und vollständige Verbindungsbefehle. Aktuelle Datenbeschreibungen finden Sie auf der Seite Sicherheit und Vertrauen.

Sicherheit und Vertrauen