وكلاء الأمن

ما الذي يفعله وكيل الأمن

التحقيق سلسلة أسئلة، يحدّد كلَّ سؤال منها جوابُ ما قبله. والمحلل البارع فيه بارع في معرفة ما ينظر إليه تالياً، لكنه يقضي معظم الوردية في الجمع لا في القرار. والجمع هو الجزء القابل للإسناد — بشرط ألّا يغيّر الجمعُ شيئاً.

• تتبّع الإنذار من منصة السجلات إلى أداة الأجهزة الطرفية إلى الجهاز.
• دقّق إعداداً واحداً على البيئة كاملة وأجب لكل جهاز على حدة.
• أبلغ عن المسارات التي جُرّبت فلم تُفضِ إلى شيء، لا عن المثمرة وحدها.
• توقّف قبل الاحتواء وانتظر صاحب القرار.

والجمع الذي تصفه هذه البنود هو ما ينفّذه الوكيل على الخوادم نفسها:

كل إجابة تُظهر الأوامر التي نُفّذت بالضبط ورموز الخروج والمخرجات لكل خادم.

الخوادم والمهارات التي يقوم عليها

يفحص Host Advisor الأجهزة المسجّلة ويعيد ما نفّذه؛ أما المحققون المسمّون حوله فهم كائنات وكلاء تُركَّب فوق التنفيذ والدليل نفسيهما.

سياسة التنفيذ للقراءة فقط هي الافتراضية على كل خادم مسجّل، والسياسة الكاملة خيار صريح لكل خادم.

ينضم الخادم إلى الأسطول بأمر تثبيت واحد ورمز تسجيل، وإلغاء الخادم يفصله عن المنظومة.

تأتي المهارات من كتالوج موقّع من المزوّد أو من رفعكم أنتم، ويمكن تفعيلها أو تعطيلها لكل مساحة عمل.

الأساسيات التي يركّبها

الوكيل هو نموذج ومجموعة مهارات معتمدة وأدوات وسياسة، تُطبَّق على نطاق محدد.

تعلن المهارة ما تستطيع فعله وما يُمنع عليها، والأدوات التي تحتاجها، والمسارات التي يجوز لها قراءتها، وكيف تُقيَّم.

يصل الوكلاء إلى أنظمتكم عبر موصلات معتمدة — واجهات برمجة وقواعد بيانات وتطبيقات — لكل منها صلاحياته الخاصة.

تنتظر التغييرات موافقة بشرية قبل تنفيذها.