通信
在 常规 > 代理 > 通信 策略部分,您可以将一台或多台中继机器或终端通信服务器分配给目标终端,然后配置目标终端与 GravityZone .
终端通信分配
当 GravityZone 终端通信服务器或多个中继代理在网络中可用时,您可以通过策略将它们分配给目标终端。终端通信服务器是 GravityZone 的默认组件。
要将终端通信服务器或中继分配给目标终端:
-
在 终端通信分配 表中,点击 名称 字段。
将显示网络中检测到的中继终端列表。终端通信服务器在列表中显示为带有
ECS前缀。
-
选择一个实体。
可选地,输入自定义名称或IP地址。
-
点击
添加
按钮。
终端通信服务器或中继终端将被添加到列表中。所有目标终端将通过通信服务器或指定的中继与 控制中心 进行通信。
-
按照相同步骤添加多个中继(如果可用)。
要更改分配的优先级:
-
打开
更多
菜单并点击
编辑
.
-
使用 优先级 列中的箭头上下移动中继。
您也可以编辑自定义名称或IP地址。
-
点击
确认图标保存更改。
要删除分配,请打开
更多
菜单并点击
删除
.
终端与中继或 GravityZone
在本节中,您可以配置目标终端与分配的中继机器之间,或目标终端与 GravityZone 控制中心 (未分配中继时)的通信代理首选项:
-
使用先前设置 ,以使用安装包中定义的相同代理设置。
-
使用代理定义于代理 > 设置 ,以使用当前策略的 代理 > 设置 部分中定义的代理设置。
-
不使用代理 ,当目标终端不与特定 GravityZone 组件通过代理通信时。
以下终端操作正在使用这些配置设置:
-
提交 EDR 事件至 GravityZone .
-
GravityZone 与终端之间的完整远程Shell会话。
-
GravityZone 与终端之间的实时搜索查询会话。
-
按需从 GravityZone 网页控制台检索文件的服务:
-
隔离区
-
调查包
-
终端与 Bitdefender云服务
在本节中,您可配置目标终端与 Bitdefender Bitdefender云服务 :
-
保留安装设置 ,以使用安装包定义的相同代理设置。
-
使用Agent > 设置中定义的代理 ,以采用 代理 > 设置 当前策略部分。
-
自动检测代理设置 ,自动检测浏览器使用的代理设置。
-
不使用代理 ,当目标终端不与特定 GravityZone 组件通过代理通信时。
如果选择 使用代理 > 设置中定义的代理 但未配置代理,则将使用已连接的中继作为代理。
与终端的远程Shell连接
启用后,此设置允许发起与环境中终端的远程Shell连接。
该 远程Shell 功能使您的安全团队能够对涉及 XDR 事件的目标终端进行高级取证分析。
重要提示
此功能需满足多项条件才能生效。详情请参阅 远程Shell会话先决条件 .