Implementa l'alta disponibilità per gli agenti remoti

Supportato in:

Google secops SOAR

Nota: questa funzionalità è coperta dai Termini delle offerte pre-GA dei Termini specifici del servizio Google Security Operations. Le funzionalità pre-GA potrebbero avere supporto limitato e le modifiche alle funzionalità pre-GA potrebbero non essere compatibili con altre versioni pre-GA. Per ulteriori informazioni, consulta le linee guida per il servizio di assistenza tecnica di Google SecOps e i Termini di servizio specifici di Google SecOps.

Questo documento descrive come configurare un agente remoto secondario come backup per ottenere l'alta affidabilità. In questo modo, elimina un single point of failure nell'ambiente di esecuzione.

Meccanismo e configurazione del failover

Per garantire la resilienza del sistema, si applicano le seguenti regole:

• Subentro automatico: se l'agente principale non è più disponibile, l'agente secondario subentra automaticamente all'esecuzione remota di azioni, job e connettori dopo un tempo di inattività di 30 secondi.
• Errore dell'attività: se l'agente principale non riesce a eseguire un'attività, questa specifica attività non viene eseguita e deve essere eseguita nuovamente manualmente. Tutte le altre attività in attesa vengono immediatamente indirizzate all'agente secondario.

Configura l'alta disponibilità

Per configurare un agente secondario per l'alta disponibilità, segui questi passaggi:

1. Vai a Impostazioni SOAR > Avanzate > Agenti remoti.
2. Nell'agente principale, fai clic su Visualizza altro per visualizzare i dettagli dell'agente.
3. Fai clic su Aggiungi agente secondario.
Nota: puoi creare un agente secondario per ogni agente principale. Non puoi utilizzare lo stesso agente secondario per due agenti principali diversi. Per aggiornare l'agente principale all'ultima versione, fai clic su Aggiorna.

Se i connettori sono una versione precedente, devi eseguirne nuovamente il deployment per supportare la configurazione ad alta disponibilità. Per saperne di più, vedi Eseguire nuovamente il deployment dei connettori.

1. Per aggiornare l'agente principale all'ultima versione, fai clic su Aggiorna.
2. Se i connettori sono di una versione precedente, devi eseguirne il deployment per supportare l'alta disponibilità. Per saperne di più, vedi Eseguire nuovamente il deployment dei connettori.

4. Segui la procedura per configurare un agente secondario (utilizzando l'installazione manuale o Docker).

5. Controlla lo stato dell'agente secondario nella pagina Agenti remoti, nella colonna Alta disponibilità.

Note operative (alta disponibilità)

Questa sezione descrive in dettaglio il comportamento operativo del sistema dopo la configurazione della disponibilità elevata, incluse le regole di failover per l'implementazione della configurazione e le impostazioni di notifica predefinite per lo stato dell'agente e i tempi di inattività.

Failover e configurazione

• Focus principale dell'agente: dopo aver configurato l'alta disponibilità, continua a interagire e a lavorare principalmente con l'agente principale designato sulla piattaforma.
• Ruolo di configurazione secondario: se l'agente principale è inattivo, l'agente secondario viene attivato automaticamente per garantire il completamento corretto di tutte le attività di deployment della configurazione.

Notifiche dell'agente

• Comportamento predefinito: le notifiche dell'agente sono attive per impostazione predefinita per eventi come nuove versioni dell'agente e tempi di inattività dell'agente.
• Attivazione del tempo di inattività: le notifiche relative al tempo di inattività dell'agente vengono attivate in modo specifico quando un agente remoto è inattivo per più di 90 secondi.
• Disattivazione: puoi disattivare queste notifiche in qualsiasi momento dalle preferenze utente.

Per informazioni più dettagliate sulla configurazione delle notifiche, vedi Notifiche dell'agente.

Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.