Bereitstellen eines Pakets zur Erfassung von Gerätedaten

Sie können die Aurora Focus -Funktion „Paket bereitstellen“ verwenden, um einen Prozess (z. B. ein Python-Skript) auf Aurora Focus -Geräten per Remote-Zugriff sicher auszuführen und die gewünschten Daten an einem bestimmten Standort zur weiteren Analyse durch Sicherheitsadministratoren zu erfassen und zu speichern. Sie können beispielsweise einen Prozess zur Erfassung von Browserdaten ausführen. Sie können die Aurora Focus -Datenerfassungspakete verwenden, die in der Verwaltungskonsole verfügbar sind, oder Sie können eigene erstellen.

Wenn Sie ein Paket auf Geräten bereitstellen, die offline sind, erfolgt die Bereitstellung erst dann, wenn diese Geräte für einen bestimmten Zeitraum online sind.

  • Erstellen Sie bei Bedarf ein Paket, das auf einem Gerät ausgeführt wird, bestimmte Datenpunkte erfasst und diese Daten an einen lokalen Speicherort oder Server ausgibt, den Sie in den folgenden Schritten angeben. Weitere Informationen zum Erstellen eines kundenspezifischen Pakets finden Sie unter KB 42221254280219.
  • Wenn Sie Ihr eigenes Paket erstellen, müssen Sie es in die Verwaltungskonsole hochladen. Navigieren Sie in der Konsole zu Focus > Konfigurationen > Pakete und klicken Sie auf Datei hochladen.
  1. Klicken Sie in der Menüleiste der Verwaltungskonsole auf Focus > Pakete.
  2. Klicken Sie auf Pakete bereitstellen.
  3. Klicken Sie in der Dropdown-Liste Pakete auf das Paket, das Sie an Geräte senden möchten. Klicken Sie auf Ein weiteres Paket hinzufügen, um weitere Pakete hinzuzufügen.
  4. Klicken Sie in der Dropdown-Liste Sammlungstyp auf den Speicherort, an dem Sie die Daten speichern möchten, die das Paket erfasst.
    • Lokal speichert die Daten unter dem angegebenen Pfad auf dem Gerät.
    • Wenn Sie SFTP, SMB oder S3 auswählen, geben Sie die erforderlichen Informationen an.
  5. Klicken Sie auf Weiter.
  6. Wählen Sie Gerät oder Zone und dann die Geräte oder Zonen aus, an die Sie das Paket senden möchten.
  7. Wenn Sie ein Zeitlimit und eine Priorität für die Paketbereitstellung angeben möchten, klicken Sie auf Erweiterte Optionen anzeigen und führen Sie einen der folgenden Schritte aus:
    • Klicken Sie in der Dropdown-Liste Gültig bis auf das gewünschte Zeitlimit. Wenn ein Gerät nicht innerhalb dieses Zeitraums online ist, wird die Bereitstellung des Pakets für dieses Gerät abgebrochen.
    • Stellen Sie mit dem Schieberegler Priorität eine höhere oder niedrigere Priorität ein. Die Priorität wird berücksichtigt, wenn sich andere Aurora Focus-Aufträge für dasselbe Gerät in der Warteschlange befinden.
  8. Geben Sie einen Namen und eine Beschreibung für das Paket an.
  9. Klicken Sie auf Bereitstellung.
  • Navigieren Sie zu Focus > Pakete, um den aktuellen Status und den Fortschritt der Paketbereitstellung anzuzeigen.
  • Sie können auf den Paketbereitstellungsstatus klicken, um Details zur Bereitstellung anzuzeigen. Sie können den Abschnitt „Ziele“ erweitern, um den Status einzelner Geräte anzuzeigen. Wenn Sie die Bereitstellung eines Pakets stoppen möchten, die gerade ausgeführt wird, klicken Sie in der Dropdown-Liste Aktion auswählen auf Auftrag beenden.