Déployer un package pour collecter des données à partir de terminaux

Vous pouvez utiliser la fonction de déploiement de package Aurora Focus pour exécuter un processus à distance et en toute sécurité (par exemple, un script Python) sur les terminaux Aurora Focus afin de collecter et de stocker les données souhaitées dans un emplacement spécifié pour une analyse plus approfondie par les administrateurs de sécurité. Par exemple, vous pouvez exécuter un processus de collecte des données du navigateur. Vous pouvez utiliser les packages de collecte de données Aurora Focus disponibles dans la console de gestion ou créer les vôtres.

Lorsque vous déployez un package sur des terminaux hors ligne, le déploiement attend pendant une période spécifiée qu'ils soient mis en ligne.

  • Si vous le souhaitez, créez un package qui s'exécutera sur un terminal, collectez des points de données spécifiques et générez ces données vers un emplacement local ou de serveur que vous spécifierez dans les étapes ci-dessous. Pour plus d'informations sur la création d'un package personnalisé, consultez l'article KB 42221254280219.
  • Si vous créez votre propre package, vous devez le charger sur la console de gestion. Dans la console, accédez à Focus > Configurations > Packages, puis cliquez sur Charger le fichier.
  1. Dans la barre de menus de la console de gestion, cliquez sur Focus > Packages.
  2. Cliquez sur Déployer des packages.
  3. Dans la liste déroulante Package, cliquez sur le package à envoyer aux terminaux. Cliquez sur Ajouter un autre package pour ajouter des packages supplémentaires.
  4. Dans la liste déroulante Type de collecte, cliquez sur l'emplacement où vous souhaitez stocker les données que le package collectera.
    • Le type Local enregistre les données à l'emplacement indiqué sur le terminal.
    • Si vous sélectionnez SFTP, SMB, ou S3, spécifiez les informations requises.
  5. Cliquez sur Suivant.
  6. Sélectionnez Terminal ou Zone, puis sélectionnez les terminaux ou les zones auxquels livrer le package.
  7. Pour spécifier un délai d'expiration et une priorité pour le déploiement du package, cliquez sur Afficher les options avancées et effectuez l'une des opérations suivantes :
    • Dans la liste déroulante Valide pour, cliquez sur le délai d'expiration souhaité. Si un terminal n'est pas en ligne pendant cette période, le déploiement du package est annulé pour ce terminal.
    • Réglez le curseur de priorité pour définir une priorité supérieure ou inférieure. La priorité est prise en compte lorsque d'autres tâches Aurora Focus sont mises en file d'attente pour le même terminal.
  8. Saisissez le nom et la description du déploiement du package.
  9. Cliquez sur Déployer.
  • Accédez à Focus > Packages pour afficher le statut actuel et la progression du déploiement du package.
  • Vous pouvez cliquer sur l'état de déploiement d'un package pour afficher des détails sur le déploiement. Pour afficher l'état individuel de chaque terminal, développez la section Cibles. Si vous souhaitez arrêter un déploiement de package en cours, dans la liste déroulante Sélectionner une action, cliquez sur Arrêter la tâche.