Hackcat

Ktorú sieť používa lokálny Agent a znamená to prácu offline?

Rozlišujte sieť, z ktorej sa vykonáva príkaz, od cesty spracovania modelom a údaje úlohy vyberajte obozretne.

Požiadavky nástrojov odchádzajú z vykonávajúceho hostiteľa

Lokálne príkazy priamo používajú sieť dostupnú cieľovému hostiteľovi. Výber počítača preto ovplyvňuje adresy a prostriedky, ku ktorým má prístup. Otvorenie prehliadača na aktuálnom počítači neznamená, že aj príkaz odchádza z neho. Pred odoslaním úloh skontrolujte výber prostredia. Výsledok prístupu môžu meniť aj systémové proxy, VPN či sieťové pravidlá; treba ich overiť na počítači, ktorý úlohu skutočne vykonáva.

Aj lokálne vykonávanie vyžaduje spojenie so službou

Desktop aj lokálny Agent musia udržiavať spojenie so službou, aby prijímali úlohy a vracali výsledky. Dostupnosť cieľového webu neznamená správne fungovanie autentifikácie a kanálov príkazov. Naopak, stav online nezaručuje dostupnosť cieľovej služby. Bez siete nemožno lokálne pripojenie považovať za prevádzku modelu offline. Po opätovnom pripojení overte stav pôvodnej úlohy, aby ste ju neposlali duplicitne.

Údaje spravujte podľa toho, čo sa skutočne spracúva

Správy úloh, súbory a výstupy príkazov sa môžu odosielať na server alebo súvisiacim poskytovateľom služieb na spracovanie. Lokálne prílohy, pracovné adresáre a lokálne vykonávanie nezaručujú, že „žiadne údaje neopustia počítač“. Pred začatím poskytnite iba informácie potrebné pre aktuálnu úlohu, aby sa do výstupov nedostali nesúvisiace prihlasovacie údaje či súkromný obsah. Pri riešení problémov odstráňte aj tokeny a úplné príkazy na pripojenie. Aktuálny opis nakladania s údajmi nájdete na stránke Zabezpečenie a dôveryhodnosť.

Zabezpečenie a dôveryhodnosť