Hackcat

Bagaimana Memilih Metode Persetujuan untuk Agent Lokal?

Pahami arti praktis dan batasan persetujuan langkah demi langkah, penilaian yang didelegasikan, dan akses penuh.

Pertama Pahami Opsi yang Disediakan di Antarmuka

Di pemilih izin, "Ask untuk persetujuan" berarti meminta persetujuan sebelum mengeksekusi perintah dan memodifikasi file, sementara "Akses penuh" berarti tidak perlu pertanyaan langkah demi langkah. Beberapa akun atau dalam ketersediaan fitur saat ini juga dapat menampilkan "Setujui untuk saya," yang hanya meminta konfirmasi pada operasi yang terdeteksi sebagai berpotensi tidak aman. Apakah opsi ini muncul tergantung pada antarmuka dan tidak boleh diasumsikan sebagai fitur yang dimiliki semua pengguna.

Pilih dan Periksa Permintaan Sebelum Tugas

Anda dapat menyesuaikan ini di pemilih izin di area input atau di Pengaturan → Agent → Izin Agent Default. Saat pertama kali terhubung ke komputer Anda sendiri, cocok untuk menggunakan mode yang memerlukan persetujuan untuk memverifikasi direktori eksekusi dan perintah. Setelah menerima permintaan, baca detail operasi sebelum mengizinkan atau menolaknya; jika sesi persetujuan meminta kegagalan koneksi, Anda harus menyambung kembali terlebih dahulu daripada mengirim ulang berulang kali atau beralih ke akses penuh untuk melewati masalah tersebut.

Persetujuan Tidak Menggantikan Isolasi atau Otorisasi Sistem

Penilaian otomatis tidak menjamin identifikasi semua risiko, dan akses penuh tidak berarti hak administrator diberikan. Eksekusi lokal masih menggunakan izin sistem dari pengguna yang meluncurkan tanpa isolasi kontainer; Anda perlu mengontrol cakupan file penting dan permintaan eksternal sendiri. Jika Anda tidak lagi ingin tugas berlanjut, Anda dapat menghentikan Agent dan memeriksa status akhir. Modifikasi yang sudah dieksekusi tidak akan secara otomatis dibatalkan karena Anda kemudian menolak operasi lain.