Izolyatsiya va jarayonni to'xtatish

Javob choralari haqiqiy mashinani o’zgartiradi, shuning uchun ularning hech biri faqat bir kishining so’zi bilan bajarilmaydi. Yo ikkinchi odam tasdiqlaydi, yoki — tashkilot bir kishiga harakat qilishga ruxsat bergan bo’lsa (Xavfsiz terminal → Siyosat, Yakka) — odam yangi autentifikator kodi bilan o’zini isbotlaydi va ikkinchi odam o’rnini platformaning himoya to’siqlari egallaydi. Har bir rejim nimaga ruxsat berishini Xavfsiz terminal sahifasida ko’ring.

Konsoldan

1. Alertning Tezkor javob panelida Hostni izolyatsiya qilish, Jarayonni to’xtatish — xohlasangiz u boshlagan barcha jarayonlar bilan birga — yoki Faylni karantinga olish ni tanlang va tasdiqlang.

2. To’rt ko’z: so’rov yuqori paneldagi Tasdiq kutayotganlar ostida kutadi, so’raganning o’zi emas, boshqa kishi — ANALYST yoki undan yuqori — tasdiqlaydi yoki rad etadi. Yakka: kodingizni (izolyatsiya uchun host nomini ham) kiritasiz va amal darhol bajariladi; tashkilotdagi hammaga xabar boradi, va u ikkinchi odam emas, siz (step-up) tasdiqlagan deb yoziladi.

3. Tasdiqlangach, platforma buyruqni mashinaga yuboradi va mashinaning o’z javobini ko’rsatadi: bajarildi, yoki endpoint aytgan sabab bilan muvaffaqiyatsiz.

API orqali shu buyruqlarni to’g’ridan-to’g’ri agentga navbatga qo’yish mumkin — {"command": "isolate_host", "params": {}} bilan POST /api/agents/{agent_id}/commands — bu holda tasdiq boshqa ADMIN dan talab qilinadi: POST /api/agents/{agent_id}/commands/{id}/approve.

Mashinaga yetib borish uchun besh daqiqa

Buyruq yuborilishi uchun agent so’nggi o’n daqiqada aloqaga chiqqan bo’lishi kerak, so’rovdan keyin besh daqiqa ichida olinmagan buyruq esa muddati o’tib bekor bo’ladi. Jim qolgan agent muvaffaqiyat haqida xabar bermaydi — chora darhol, sababi aytilgan holda muvaffaqiyatsiz deb belgilanadi.

Windows mashinada

Buyruqni agent bajaradi. 1.1.6 versiyadan boshlab u faqat tashkilotingizning o’ziga xos kaliti bilan imzolangan buyruqlarni bajaradi; imzosiz, boshqa agentga imzolangan, muddati o’tgan yoki takroriy buyruqni rad etadi. Agentlar o’zi yangilanmaydi: 1.1.6 konsoldagi buyruq bilan qo’lda o’rnatiladi.

Izolyatsiya

• Windows Firewall ikki yo’nalishdagi barcha trafikni bloklaydi, Legit AI serveri bilan aloqadan tashqari — agent hisobot yuborishda davom etadi va bekor qilish buyrug’ini qabul qila oladi.
• Biror profilda firewall o’chiq bo’lsa, agent uni yoqadi: o’chiq profildagi qoidalar e’tiborga olinmaydi va izolyatsiya hech narsani izolyatsiya qilmasdan “muvaffaqiyatli” deb xabar bergan bo’lardi.
• Hech narsa o’zgarishidan oldin bekor qilish vaqti diskka yoziladi. U kelganda agent izolyatsiyani o’zi olib tashlaydi — serversiz ham, agent yoki mashina qayta ishga tushsa ham.
• Izolyatsiya boshqacha belgilanmasa 60 daqiqa davom etadi, ko’pi bilan 24 soat. Qaytarish uni erta olib tashlaydi.
• Har bir o’zgarish tekshiriladi; biri muvaffaqiyatsiz bo’lsa, allaqachon o’zgartirilgan narsa joyiga qaytariladi.

Jarayonni to’xtatish

PID yoki nom bo’yicha. Agent avval PID’ni tekshiradi va quyidagilarni to’xtatishni rad etadi:

• Windows yadrosi (PID 0 va 4);
• Windows’siz ishlay olmaydigan jarayonlar: smss.exe, csrss.exe, wininit.exe, winlogon.exe, services.exe, lsass.exe, lsaiso.exe, svchost.exe, fontdrvhost.exe, dwm.exe va tizim jarayonlari;
• Legit AI agentining o’zi.

Faylni karantinga olish

Agent faylning hash’ini hisoblaydi, uni tasodifiy nom bilan qulflangan karantin papkasiga ko’chiradi va ruxsatlarini faqat SYSTEM va Administratorlar bilan cheklaydi. Karantindagi faylni avvalgi joyiga qaytarish mumkin.

Linux serverda

SSH orqali kuzatiladigan serverlar o’sha SSH kanali orqali izolyatsiya qilinadi:

• platforma o’zining iptables zanjirlarini qo’shadi — serverning mavjud qoidalari va sukut siyosatlariga tegmaydi — va o’z ulanishidan boshqa barcha trafikni to’xtatadi;
• izolyatsiya xavfsizlik chorasi sifatida 15 daqiqadan keyin o’zi bekor bo’ladi; Qaytarish aynan qo’shilgan narsani olib tashlaydi;
• platforma foydalanadigan hisobga iptables va kill uchun parolsiz sudo kerak. Usiz chora unavailable deb xabar beradi — platforma hech qachon sudo parolini so’ramaydi va saqlamaydi.

Yozuv

Har bir so’rov, tasdiq, rad etish va natija kim bajargani bilan audit logga yoziladi.