Hackcat

כיצד לבחור את שיטת האישור עבור Agent מקומי?

הבן את המשמעויות והמגבלות המעשיות של אישור שלב אחר שלב, שיפוט מוסמך וגישה מלאה.

ראשית, הבן את האפשרויות המוצגות בממשק

בבורר ההרשאות, "Ask לאישור" פירושו בקשת אישור לפני ביצוע פקודות ושינוי קבצים, בעוד ש"גישה מלאה" פירושו שאין צורך בשאלות שלב אחר שלב. חשבונות מסוימים או במסגרת זמינות התכונה הנוכחית עשויים להציג גם "אשר עבורי", אשר מבקש רק אישור על פעולות שזוהו כעלולות להיות לא בטוחות. האם אפשרות זו מופיעה תלויה בממשק ואין להניח שהיא תכונה שכל המשתמשים בהכרח מחזיקים בה.

בחר ובדוק בקשות לפני משימות

ניתן להתאים זאת בבורר ההרשאות באזור הקלט או בהגדרות → Agent → הרשאות ברירת מחדל Agent. בעת חיבור ראשוני למחשב שלך, מתאים להשתמש במצב הדורש אישור כדי לאמת את ספריית הביצוע והפקודות. לאחר קבלת בקשה, קרא את פרטי הפעולה לפני שתאשר או תדחה אותה; אם סשן האישור מציג כשל חיבור, עליך להתחבר מחדש תחילה במקום לשלוח מחדש שוב ושוב או לעבור לגישה מלאה כדי לעקוף את הבעיה.

אישור אינו מחליף בידוד או הרשאת מערכת

שיפוט אוטומטי אינו מבטיח זיהוי של כל הסיכונים, וגישה מלאה אינה אומרת שהוענקו הרשאות מנהל. הרצה מקומית עדיין משתמשת בהרשאות המערכת של המשתמש המפעיל ללא בידוד קונטיינר; עליך לשלוט בהיקף הקבצים החשובים ובבקשות חיצוניות בעצמך. אם אינך רוצה שהמשימה תמשיך, תוכל לעצור את ה-Agent ולבדוק את הסטטוס הסופי. שינויים שכבר בוצעו לא יבוטלו אוטומטית מכיוון שמאוחר יותר תדחה פעולה אחרת.