PapaTramp/security-alert-center
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

docs: agent control plane concept (v0.9.12)

Browse Source 
Утверждённая концепция v0.7: RDG flap, qwinsta/logoff, обновления
агентов и desired config. Только документация и bump версии — runtime
без изменений.
This commit is contained in:
PTah
2026-06-19 23:25:54 +10:00
parent 308e075f35
commit b328d32f97
10 changed files with 342 additions and 12 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/roadmap.md
+6 -4
View File
@@ -91,15 +91,17 @@
- Команда обновления (предпочтительно **pull** с хоста: агент видит «нужно обновиться» и запускает свой updater)
- События `agent.update.*` в ingest для аудита
**Проработка:** [agent-update-backlog.md](agent-update-backlog.md).
**Проработка:** [agent-control-plane.md](agent-control-plane.md) (основной документ), [agent-update-backlog.md](agent-update-backlog.md).
---
## Добавить
- При парах событий 302/303 за период 5-10 сек отправлять на агентский компьютер qwinsta / logoff для "зависшей" или сбрасывающей коннект сессии пользователя.
- Устанавливать новые версии агентов на целевые компьютеры помипо GPO и самим SAC.
- В разделе "Хосты" в карточке каждого компьютера сделать возможность настройки параметров агента/монитора и передачи этих настроек из SAC в агента
См. [agent-control-plane.md](agent-control-plane.md):
- RDG flap 302→303 (1–10 с): Problem, оповещение, кнопки **qwinsta** / **logoff** на «Обзоре»
- Обновления агентов: режим GPO или SAC (pull + fallback SSH/WinRM), Windows + Linux
- Настройки агента в карточке хоста (desired config → poll)
---