פריסת זמינות גבוהה של סוכנים מרוחקים

נתמך ב:

במאמר הזה מוסבר איך להגדיר סוכן מרוחק משני כגיבוי כדי להשיג זמינות גבוהה. כך אפשר למנוע נקודת כשל בודדת בסביבת ההפעלה.

מנגנון מעבר לשירות גיבוי והגדרה

כדי להבטיח את עמידות המערכת, חלים הכללים הבאים:

  • העברה אוטומטית: אם הסוכן הראשי לא זמין, הסוכן המשני משתלט אוטומטית על ההפעלה מרחוק של פעולות, משימות ומחברים אחרי השבתה של 30 שניות.
  • כשל במשימה: אם הסוכן הראשי נכשל במהלך ביצוע משימה, המשימה הספציפית הזו נכשלת וצריך להפעיל אותה מחדש באופן ידני. כל שאר המשימות שממתינות יועברו באופן מיידי לסוכן המשני.

הגדרה של זמינות גבוהה

כדי להגדיר סוכן משני לזמינות גבוהה:

  1. עוברים אל SOAR settings (הגדרות SOAR) > Advanced (מתקדם) > Remote Agents (סוכנים מרוחקים).
  2. בסוכן הראשי, לוחצים על פרטים נוספים כדי לראות את פרטי הסוכן.
  3. לוחצים על הוספת סוכן משני.
    1. כדי לעדכן את הסוכן הראשי לגרסה העדכנית, לוחצים על עדכון.
    2. אם המחברים שלכם הם גרסה ישנה, אתם צריכים לפרוס אותם כדי לתמוך בזמינות גבוהה. מידע נוסף זמין במאמר בנושא פריסה מחדש של מחברים.

  4. פועלים לפי התהליך להגדרת סוכן משני (באמצעות התקנה ידנית או Docker).

  5. בודקים את הסטטוס של הנציג המשני בדף Remote Agents (נציגים מרוחקים), בעמודה High Availability (זמינות גבוהה).

הערות תפעוליות (זמינות גבוהה)

בקטע הזה מפורטת ההתנהגות התפעולית של המערכת אחרי הגדרת הזמינות הגבוהה, כולל כללי יתירות הכשל לפריסת ההגדרות והגדרת ההתראות שמוגדרת כברירת מחדל לסטטוס הסוכן ולזמן ההשבתה.

יתירות כשל והגדרה

  • המוקד של הסוכן הראשי: אחרי שמגדירים זמינות גבוהה, ממשיכים לנהל אינטראקציה ולעבוד בעיקר עם הסוכן הראשי הייעודי בפלטפורמה.
  • תפקיד ההגדרה המשני: אם הסוכן הראשי לא פעיל, הסוכן המשני הופך אוטומטית לפעיל כדי להבטיח שכל משימות הפריסה של ההגדרה יושלמו בהצלחה.

התראות לגבי סוכנים

  • פעולת ברירת מחדל: ההתראות של הסוכן מופעלות כברירת מחדל לאירועים, כמו גרסאות חדשות של הסוכן וזמן השבתה של הסוכן.
  • הפעלת התראות על השבתה: התראות על השבתה של סוכן מופעלות באופן ספציפי כשהסוכן המרוחק מושבת למשך יותר מ-90 שניות.
  • ביטול ההסכמה: אפשר לבטל את ההסכמה לקבלת ההתראות האלה בכל שלב דרך העדפות המשתמש.

מידע מפורט יותר על הגדרת ההתראות זמין במאמר התראות של נציגים.

הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.