APÉNDICE 2: Descripciones de puestos para el Programador de tareas

Disparadores de AAPM

Creación de trabajos de importación de dispositivos de AWSCreación de trabajos de importación de dispositivos AWS

Creación de trabajos de importación de dispositivos de AzureCreación de trabajos de importación de dispositivos Azure

Elimina archivos de respaldo de DB con más de un día de antigüedad de carpetas configuradas con los siguientes parámetros del sistema:

·       aioc.backup.uploaddir

·       aioc.backup.tempdir

Estos archivos se almacenan temporalmente para cargarlos en el servidor FTP; este es un trabajo de limpieza para cargas fallidas

Este trabajo envía correos masivos (cambio de grupo de usuarios, clave negra y notificaciones de ejecución de clave blanca)

Este trabajo recopila datos de proveedores de servicios en la nube (por ejemplo, AWS, Azure, GCP) y los presenta en diferentes formatos en las pantallas de CIEM.

Este trabajo ejecuta tareas programadas de detección automática de dispositivos

Habilitar trabajo de importación de la base de datos de dispositivos externosHabilitar trabajo de importación de base de datos de dispositivos externos

Verifica las definiciones del modo de mantenimiento de los dispositivos y los marca como modos de mantenimiento u operación para que SSH Proxy aplique políticas según el modo del dispositivo y seleccione el grupo de políticas correspondiente.

Creación de trabajos de importación de dispositivos de GCPCreación de trabajos de importación de dispositivos GCP

Este es un trabajo habilitado de forma predeterminada y utilizado para cerrar las sesiones que superaron los umbrales de tiempo de espera de sesión inactiva

Este trabajo agrega usuarios de AD automáticamente según las configuraciones de LDAP. Si el servidor PAM es un entorno multi-tenant y este trabajo se ejecuta en el entorno del tenant con access-on-behalf habilitado, se utilizan las configuraciones LDAP tanto del host como del tenant, mientras que si este trabajo se ejecuta en el entorno del host, solo se utilizan las configuraciones LDAP del host.

Agregar usuarios automáticamenteAgregar usuarios automáticamente

Agregar dispositivos automáticamenteAgregar dispositivos automáticamente

Informe de auditoría de LinuxInforme de auditoría de Linux

Elimina los registros del tenant anteriores al valor definido para el parámetro del sistema logRetentionDays para cada tenant.

Este es un trabajo habilitado de forma predeterminada y utilizado para enviar notificaciones por correo electrónico para varios propósitos.

Enviar código QR de MFA a los usuariosEnviar código QR de MFA a los usuarios

Edición de la tarea cron de verificación de nuevos usuariosEditar cronjob de verificación de nuevos usuarios

El trabajo rota las contraseñas de las cuentas cuyo cambio está pendiente. Se ejecuta una vez por minuto de forma predeterminada.

El trabajo que envía correo al usuario antes del período de cambio de contraseña según el parámetro password.change.reminder.day en la configuración de Vault.

El trabajo verifica periódicamente la validez de las contraseñas de las cuentas

Reserva de fecha futuraReserva de fecha futura

Este es un trabajo habilitado de forma predeterminada y utilizado para capturar los caracteres en pantalla en sesiones RDP/VNC.

Crea alarmas según las definiciones de alarmas y los valores de diagnóstico.

Elimina las alarmas cerradas con más de seis meses de antigüedad.

Envía notificaciones sobre comandos ejecutados en SSH Proxy, envía notificaciones de aprobación de comandos y conexiones. Habilitación de notificaciones push para la aplicación móvilEnabling Push Notifications for Mobile Application

Análisis de amenazas heredado

Análisis de amenazas heredado

Programar descubrimientoSchedule Discovery

Habilitación de notificaciones push para la aplicación móvil

Recupera tickets adecuados de Service Now y ejecuta flujos de trabajo coincidentes (se utiliza solo con la integración del sistema de tickets de Service Now)

Envía informes programados en el módulo Reporting.

Sella registros de logs antiguos y los registros de logs creados por TACACS u otras aplicaciones.

Este trabajo escanea automáticamente y elimina por completo los tenants eliminados de la Web GUI.

Una vez que el tenant se elimina de la Web GUI, el valor “is_deleted” del tenant se establece en YES y “deletion time” se establece en "now".

TenantCleanJob verifica si hay tenants cuyo tiempo de eliminación haya superado 2 meses y, si los hay, elimina completamente ese tenant (tanto de t_tenant como de su esquema).

Este trabajo realiza un seguimiento de los mensajes heartbeat regulares enviados por los nodos conectores y establece el estado del túnel como FAILED en caso de que no lleguen tres mensajes heartbeat consecutivos (este número se especifica en el parámetro del sistema “connector.heartbeat.check.interval”). No habrá tráfico en el nodo conector del tenant fallido a menos que su estado vuelva a estar activo.

Este trabajo copia el nodo conector saliente recién definido a todos los demás tenants y entornos replicados.

Verifica los usuarios locales para bloquear usuarios inactivos y usuarios temporales vencidos, desbloquear usuarios bloqueados/suspendidos temporalmente y marcar usuarios con contraseñas vencidas

Notificar a los usuarios inactivos antes del bloqueoNotificación a usuarios inactivos antes del bloqueo

Informe de auditoría de WindowsInforme de auditoría de Windows

Ejecuta workflows programados en el módulo Privileged Task Automation Manager

Este trabajo convierte automáticamente las grabaciones de sesión a video de forma programada.

Recupera las puntuaciones de riesgo de VirusTotal para las aplicaciones descubiertas por EPM. Consulte los detalles en la Agent Reference Guide.

Conteos de dispositivos en la página Application Catalog. Consulte los detalles en la Agent Reference Guide.