Implementar la alta disponibilidad para agentes remotos
En este documento se describe cómo configurar un agente remoto secundario como copia de seguridad para conseguir una alta disponibilidad. De esta forma, se elimina un único punto de fallo en tu entorno de ejecución.
Mecanismo y configuración de conmutación por error
Para asegurar la resiliencia del sistema, se aplican las siguientes reglas:
- Transferencia automática: si el agente principal no está disponible, el agente secundario se hace cargo automáticamente de la ejecución remota de acciones, trabajos y conectores después de un tiempo de inactividad de 30 segundos.
- Fallo de la tarea: si el agente principal falla durante la ejecución de una tarea, esa tarea específica falla y debe volver a ejecutarse manualmente. Todas las demás tareas pendientes se derivan inmediatamente al agente secundario.
Configurar la alta disponibilidad
Sigue estos pasos para configurar un agente secundario para la alta disponibilidad:
- Ve a Ajustes de SOAR > Avanzado > Agentes remotos.
- En el agente principal, haz clic en Ver más para ver los detalles del agente.
- Haz clic en Añadir agente secundario.
- Para actualizar el agente principal a la versión más reciente, haz clic en Actualizar.
- Si tus conectores son de una versión anterior, debes implementarlos para que admitan la alta disponibilidad. Para obtener más información, consulta Volver a implementar conectores.
Sigue el proceso para configurar un agente secundario (mediante la instalación manual o Docker).
Consulta el estado del agente secundario en la página Agentes remotos, en la columna Alta disponibilidad.
Notas operativas (alta disponibilidad)
En esta sección se describe el comportamiento operativo del sistema después de configurar la alta disponibilidad, incluidas las reglas de conmutación por error para la implementación de la configuración y los ajustes de notificación predeterminados para el estado del agente y el tiempo de inactividad.
Conmutación por error y configuración
- Prioridad del agente principal: después de configurar la alta disponibilidad, sigue interactuando y trabajando principalmente con el agente principal designado en toda la plataforma.
- Rol de configuración secundario: si el agente principal está inactivo, el agente secundario se activa automáticamente para asegurarse de que todas las tareas de implementación de la configuración se completen correctamente.
Notificaciones del agente
- Comportamiento predeterminado: las notificaciones de agentes están habilitadas de forma predeterminada para eventos como nuevas versiones de agentes y tiempos de inactividad de agentes.
- Activador de tiempo de inactividad: las notificaciones de tiempo de inactividad del agente se activan específicamente cuando un agente remoto ha estado inactivo durante más de 90 segundos.
- Inhabilitar: puedes inhabilitar estas notificaciones en cualquier momento desde tus preferencias de usuario.
Para obtener información más detallada sobre cómo configurar las notificaciones, consulta Notificaciones de agentes.
¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.