Kaynak hazırlığı ve ajan güveni

Kaynak hazırlığı, bir makinenin yalnızca isim veya adres olarak değil, CerberusD içinde yönetilen kaynak olarak okunmasıdır. Bağlantı ajanı kaynağın kayıt bağlamını, son görülme durumunu, servis sağlığını, protokol hazırlığını ve kontrollü işlem sonucunu görünür kılar.

Hazır görünen kaynak yine otomatik erişim vermez. Hazırlık sinyali oturum kararının girdisidir; kimlik, atama, süre ve politika ile birlikte değerlendirilir.

Kapsam

Kaynak envanterinde bir satır görmek tek başına güvenli oturum anlamına gelmez. CerberusD şu soruları birlikte okur:

• makine gerçekten bu çalışma alanına kayıtlı mı,
• kaynak son görülme ve servis sinyali üretiyor mu,
• hedef protokol veya çalışma yolu hazır mı,
• yerel hesap veya credential hazırlığı gerekiyorsa sonuç nedir,
• geri alma sırasında makinede hangi işlem görünür.

Nasıl çalışır

Kaynak hazırlığı üç katmandan oluşur.

Kayıt bağı, makinenin doğru çalışma alanı kaynağı olarak claim edilmesini sağlar. Kaynak kimliği yalnızca hostname veya IP benzerliğine dayanmaz.

Sağlık ve yetenek sinyali, son görülme, servis durumu ve protokol hazırlığını karar katmanına taşır.

Kontrollü yerel işlem, yönetilen yerel hesap oluşturma, parola yenileme, RDP üyeliği hazırlığı, hesabı devre dışı bırakma veya kaldırma gibi dağıtıma bağlı işleri kapsar.

Süreç

1. Ajan hedef makineye kurulur veya kaynak tanımlı bağlantı yöntemiyle görünür.
2. Kaynak bekleyen kayıt olarak okunur.
3. Yetkili rol kaydı claim eder.
4. Ajan son görülme, servis ve hazırlık sinyali yollar.
5. Kaynak kişiye atanır.
6. Gerekliyse credential veya yerel hesap hazırlığı yapılır.
7. Oturum isteği kimlik, atama, süre, politika ve hazırlıkla birlikte değerlendirilir.
8. İş bitince geri alma sonucu kaynak kaydıyla ilişkilendirilir.

Kayıtlar

Kaynak hazırlığı kayıtları şunları gösterir:

• kayıt ve claim zamanı,
• son görülme ve servis durumu,
• protokol veya çalışma yolu hazırlığı,
• yerel işlem sonucu,
• oturum kararıyla hazırlık arasındaki bağ,
• geri alma veya kapatma sonucu.