На телефоне
Для чего нужна телефонная версия, что она оставляет компьютеру и как добавить её на главный экран.
Телефонная версия нужна для того, что на телефоне действительно делают: увидеть, всё ли в порядке, решить по алерту, остановить атаку, которая не может ждать, и проверить только что пришедший файл или ссылку. Она открывается сама на любом телефоне, по тому же адресу и с той же учётной записью.
Что можно на телефоне
Заголовок раздела «Что можно на телефоне»| Вкладка | Для чего |
|---|---|
| Главная | Критические алерты, ждущие решения, что ждёт вас и что на связи |
| Алерты | Очередь: прочитать алерт, подтвердить, отклонить с причиной, взять себе, открыть расследование или отреагировать |
| Проверка | Проверить файл или запись PCAP, ссылку, IP-адрес, домен или хеш |
| ИИ | Спросить ИИ-аналитика об алерте, проверке или адресе |
| Ещё | Расследования, серверы и агенты, язык и выход |
Щит рядом с колокольчиком это Одобрения: меры реагирования, команды агентов и шаги плейбуков, которые ждут человека. Число на нём показывает, сколько ждут вас.
Проверка
Заголовок раздела «Проверка»Одна кнопка принимает любой файл. Запись .pcap, .pcapng или .cap проходит сетевой анализ, всё остальное проверку файла; выбирать не нужно. Пока она идёт, можно открыть другой экран, результат дождётся вас.
Файл отправляется частями, поэтому большой файл проходит через любые ограничения перед сервером, а при обрыве связи заново отправляется только одна часть. Самый большой файл, который сервер может проверить, зависит от его памяти, и об этом сообщается до отправки; запись PCAP может быть до 512 МБ. Незавершённая загрузка удаляется через 24 часа.
Одно поле принимает ссылку, IP-адрес, домен или хеш, в том числе адреса вида hxxp://example[.]com. Ссылка оценивается по адресу и не открывается. То, чего нет в ваших данных об угрозах, показывается как неизвестное, а не как безопасное.
Реагирование
Заголовок раздела «Реагирование»Кнопка Реагировать на алерте изолирует его хост или блокирует названные в нём адреса. Она подчиняется правилу реагирования вашей организации, как и на компьютере: одобряет второй администратор, а в режиме одного человека вы вводите имя хоста и свежий код из приложения-аутентификатора.
Что остаётся на компьютере
Заголовок раздела «Что остаётся на компьютере»Правила, плейбуки, граф сущностей, пути атак, охота за угрозами, обозреватель событий, карта сети, источники данных, защищённый терминал, соответствие, журнал аудита, настройки и администрирование требуют большого экрана. Если открыть такую ссылку на телефоне, он скажет об этом и предложит скопировать ссылку. Остановка отдельного процесса и карантин файла тоже делаются на компьютере.
Первый сервер тоже добавляется с компьютера. Новая учётная запись может сразу войти с телефона.
Добавить на главный экран
Заголовок раздела «Добавить на главный экран»В браузере телефона выберите На экран «Домой». Legit AI будет открываться в отдельном окне, без панелей браузера.