Esegui il deployment dell'alta affidabilità per gli agenti remoti

Supportato in:

Questo documento descrive come configurare un agente remoto secondario come backup per ottenere l'alta affidabilità. In questo modo, elimina un single point of failure nel tuo ambiente di esecuzione.

Meccanismo di failover e configurazione

Per garantire la resilienza del sistema, si applicano le seguenti regole:

  • Subentro automatico: se l'agente principale non è più disponibile, l'agente secondario subentra automaticamente all'esecuzione remota di azioni, job e connettori dopo un tempo di inattività di 30 secondi.
  • Errore dell'attività: se l'agente principale non riesce durante l'esecuzione di un'attività, l'attività specifica non va a buon fine e deve essere eseguita di nuovo manualmente. Tutte le altre attività in sospeso vengono immediatamente indirizzate all'agente secondario.

Configura l'alta affidabilità

Segui questi passaggi per configurare un agente secondario per l'alta affidabilità:

  1. Vai a Impostazioni SOAR > Avanzate > Agenti remoti.
  2. Nell'agente principale, fai clic su Visualizza altro per visualizzare i dettagli dell'agente.
  3. Fai clic su Aggiungi agente secondario.
    1. Per aggiornare l'agente principale all'ultima versione, fai clic su Aggiorna.
    2. Se i connettori sono una versione precedente, devi eseguirne il deployment per supportare l'alta affidabilità. Per saperne di più, vedi Eseguire nuovamente il deployment dei connettori.

  4. Segui la procedura per configurare un agente secondario (utilizzando l'installazione manuale o Docker).

  5. Controlla lo stato dell'agente secondario nella pagina Agenti remoti, nella colonna Alta affidabilità.

Note operative (alta affidabilità)

Questa sezione descrive in dettaglio il comportamento operativo del sistema dopo la configurazione dell'alta affidabilità, incluse le regole di failover per il deployment della configurazione e le impostazioni di notifica predefinite per lo stato dell'agente e i tempi di inattività.

Failover e configurazione

  • Focus principale dell'agente: dopo aver configurato l'alta affidabilità, continua a interagire e a lavorare principalmente con l'agente principale designato sulla piattaforma.
  • Ruolo di configurazione secondario: se l'agente principale è inattivo, l'agente secondario viene attivato automaticamente per garantire che tutte le attività di deployment della configurazione vengano completate correttamente.

Notifiche dell'agente

  • Comportamento predefinito: le notifiche dell'agente sono attive per impostazione predefinita per eventi quali nuove versioni dell'agente e tempi di inattività dell'agente.
  • Attivazione del tempo di inattività: le notifiche relative al tempo di inattività dell'agente vengono attivate in modo specifico quando un agente remoto è inattivo per più di 90 secondi.
  • Disattivazione: puoi disattivare queste notifiche in qualsiasi momento dalle preferenze utente.

Per informazioni più dettagliate sulla configurazione delle notifiche, consulta Notifiche dell'agente.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.