Pagina del target

Per entrare in un target
  • sezione Operations, doppio-clic su una operation, doppio-clic su un target
Scopo

Questa funzione permette di:

 

Come si presenta la funzione

Ecco come viene visualizzata la pagina:

 

Area Descrizione
1

Menu di RCS.

2

Barra di navigazione.

3

Barre con i pulsanti della finestra. Di seguito la descrizione:

NOTA: il pulsante visualizza gli elementi in elenco con i loro dati.

Icona Descrizione

Compila la configurazione in uno o più agent da installare, in base ai vettori di installazione scelti. Vedi "Compilazione di una factory".

Modifica una factory o un agent.

Eliminare una factory o un agent.

Chiude l'agent o la factory.
Aggiunge l'agent alla dashboard.
Aggiunge l'agent agli alert: tutte le volte che avviene la sincronizzazione viene generato un alert.
Sposta la factory o l'agent in un nuovo target.

Importa le evidence del target raccolte fisicamente sul dispositivo.

Esporta le evidence del target in formato .tgz.

Aggiorna il software di tutti gli agent con l'ultima versione ricevuta dall'assistenza HackingTeam.

PRUDENZA: l'aggiornamento non aggiorna la configurazione che viene trasmessa agli agent alla successiva sincronizzazione.

4

Icone/elenco delle factory create e degli agent installati.

: agent in modalità demo.

: scout agent in attesa di verifica.

5

Dati della factory o dell'agent selezionato.

6

Barra di stato di RCS.

 

Per saperne di più

Per la descrizione degli elementi di interfaccia Vedi "Elementi e azioni comuni dell'interfaccia".

Per la descrizione dei dati presenti sulla finestra vedi "Dati della pagina target".

Per saperne di più sui target vedi "Cose da sapere sulle Factory e sugli Agent"

Per gestire rapidamente i dati di un target vedi "Descrizione dei wizard da homepage".

 

Creare una factory

Per creare una factory:

Passo Azione
1
  • Fare clic su New Factory: compaiono i dati da compilare.
  • Inserire il nome e la descrizione e in Type selezionare il tipo di dispositivo.
2

Fare clic su Save: nell'area di lavoro principale compare la nuova factory con il nome scelto.

 

Chiudere una factory o un agent

Per chiudere una factory o un agent:

Passo Azione
1

Selezionare una factory o un agent e fare clic su Close.

2

Confermare la chiusura.

PRUDENZA: chiudere un agent è un'azione irreversibile che ne provoca la sua disinstallazione alla prima sincronizzazione. Chiudere una factory, invece, non la rende più accessibile. Gli agent attivi resteranno comunque accessibili mentre tutti gli agent che non hanno effettuato almeno una sincronizzazione prima della chiusura della factory saranno disinstallati.

Eliminare una factory o un agent

Per eliminare una factory o un agent:

Passo Azione
1

Selezionare una factory o un agent, quindi fare clic su Delete.

Confermare l'azione: sono eliminati gli storici, le configurazioni, le evidence. 

PRUDENZA: l'operazione è irreversibile.

Importare le evidence del target

Per importare le evidence:

Passo Azione
1

Fare clic su Import Evidence: si apre la finestra di importazione.

Fare clic su Select Directory e selezionare la cartella dove il file offline.ini è salvato

2

Fare clic su Import: le evidence sono salvate nel database e disponibili per la visualizzazione da parte degli Analisti.

Esportare le evidence del target

Per esportare le evidence :

Passo Azione
1

Fare clic su Export Evidence: si apre la finestra di esportazione.

2

Fare clic su Ok: le evidence sono salvate nella cartella specificata.