Neden “serbest komut yok” önemli?
Bilgisayarlara uzaktan program kurmak, ajanın yönetici yetkisiyle dışarıdan gelen bir dosyayı çalıştırması demektir. Panel ele geçirilirse bu, tüm bilgisayarlarda kod çalıştırmaya dönüşebilir. Bu yüzden Wilogger’da kurulum yalnızca “önceden imzalanmış katalog” üzerinden yapılır; işletme istediği dosyayı değil, bizim doğrulayıp imzaladığımız programları kurdurabilir.
Üç katmanlı doğrulama
Bir program ancak üç doğrulamanın üçü de geçerse kurulur:
- Katalog girdisi, çevrimdışı tutulan bir anahtarla imzalıdır (sunucuda bu anahtar yoktur). Sunucu ele geçirilse bile imzasız ya da değiştirilmiş girdi ajanda reddedilir.
- Kurulum işi sunucu tarafından o bilgisayara özel imzalanır ve 7 gün geçerlidir; kapalı bilgisayar açılınca kurar.
- Ajan indirdiği dosyanın boyutunu ve sha256 özetini katalogla karşılaştırır, ardından yayıncının Authenticode imzasını ve imzalayan adını doğrular. Hepsi uyuşmadan dosya çalıştırılmaz.
Nasıl kullanılır?
İşletme panelinde Yazılım sayfasından program ve hedef (tek bilgisayar, bölüm ya da tüm bilgisayarlar) seçilir, Kur’a basılır. Her bilgisayar için durum görünür: bekliyor, kuruluyor, kuruldu, zaten kuruluydu, hata ya da süresi doldu. Henüz başlamamış işler iptal edilebilir. Yalnızca işletme sahibi kurdurur, personel durumu görür; her kurdurma denetim kaydına yazılır.
Program zaten kuruluysa yeniden kurulmaz. Kurulum sırasında yeniden başlatma gerekirse bilgisayar zorla yeniden başlatılmaz, yalnızca rapor edilir.
Kapsam ve sınırlar
İlk sürümde yalnızca Wilogger’ın imzaladığı katalog vardır; işletmenin kendi MSI/EXE dosyasını yüklemesi ve program kaldırma sonraki adımlardır. Dijital imzası olmayan programlar (bazı küçük açık kaynak yazılımlar) güvenlik kapısını geçemediği için kataloğa girmez. Dosyalar yayıncının kendi internet adresinden bilgisayara indirilir; Wilogger sunucularından geçmez. Üçüncü taraf programların lisansı işletmeye aittir.
Sık sorulan sorular
İstediğim bir programı yükleyebilir miyim?
İlk sürümde hayır; yalnızca Wilogger’ın doğrulayıp imzaladığı katalogdaki programlar kurulur. Bu bilinçli bir güvenlik kararıdır.
Kapalı bilgisayara ne olur?
Kurulum işi 7 gün geçerlidir; bilgisayar açılıp ajan bağlandığında iş alınır ve kurulur. Süre dolarsa iş “süresi doldu” görünür.
Kurulum çalışanı rahatsız eder mi?
Kurulum sessizdir ve pencere açmaz. Büyük programlar kurulum sırasında bilgisayarı kısa süre yavaşlatabilir.
Program lisansı kime ait?
Lisans ve kullanım sorumluluğu işletmeye aittir; Wilogger yalnızca kurulumu yürütür.
İlgili yazılar
Diğer özellikler
- Departman bazlı politikalar · İşletme varsayılanı, bölüm ayarı ve bilgisayar istisnası; imzalı, sürümlü politika.
- Uzaktan işlemler ve imzalı otomatik ajan güncellemesi · Sabit komut listesi, imzalı komutlar, çevrimdışı anahtarla imzalı otomatik güncelleme ve geri dönüş.
Wilogger Agent ile ilgili sorularınız mı var?