원격 에이전트에 고가용성 배포

다음에서 지원:

이 문서에서는 고가용성을 위해 보조 원격 에이전트를 백업으로 구성하는 방법을 설명합니다. 이렇게 하면 실행 환경에서 단일 장애점이 제거됩니다.

장애 조치 메커니즘 및 구성

시스템 복원력을 보장하기 위해 다음 규칙이 적용됩니다.

  • 자동 인계: 기본 에이전트를 사용할 수 없게 되면 보조 에이전트가 30초의 다운타임 후 작업, 작업, 커넥터의 원격 실행을 자동으로 인계받습니다.
  • 태스크 실패: 태스크 실행 중에 기본 에이전트가 실패하면 해당 태스크가 실패하며 수동으로 다시 실행해야 합니다. 다른 모든 대기 중인 작업은 보조 상담사에게 즉시 라우팅됩니다.

고가용성 설정

고가용성을 위해 보조 에이전트를 구성하려면 다음 단계를 따르세요.

  1. SOAR 설정 > 고급 > 원격 에이전트로 이동합니다.
  2. 기본 에이전트에서 더보기를 클릭하여 에이전트 세부정보를 확인합니다.
  3. 보조 에이전트 추가를 클릭합니다.
    1. 기본 에이전트를 최신 버전으로 업데이트하려면 업데이트를 클릭합니다.
    2. 커넥터가 이전 버전인 경우 고가용성을 지원하도록 배포해야 합니다. 자세한 내용은 커넥터 재배포를 참고하세요.

  4. 절차에 따라 보조 에이전트를 설정합니다 (수동 설치 또는 Docker 사용).

  5. 원격 에이전트 페이지의 고가용성 열에서 보조 에이전트의 상태를 확인합니다.

운영 메모 (고가용성)

이 섹션에서는 구성 배포를 위한 장애 조치 규칙, 에이전트 상태 및 다운타임에 대한 기본 알림 설정 등 고가용성 설정 후 시스템의 운영 동작을 자세히 설명합니다.

장애 조치 및 구성

  • 기본 상담사 중심: 고가용성을 설정한 후 플랫폼 전반에서 지정된 기본 상담사와 주로 상호작용하고 작업합니다.
  • 보조 구성 역할: 기본 에이전트가 비활성 상태인 경우 보조 에이전트가 자동으로 활성화되어 구성 배포 작업이 성공적으로 완료되도록 합니다.

상담사 알림

  • 기본 동작: 새 에이전트 버전, 에이전트 다운타임과 같은 이벤트에 대해 에이전트 알림이 기본적으로 사용 설정됩니다.
  • 다운타임 트리거: 원격 상담사의 다운타임 알림은 원격 상담사가 90초 이상 다운된 경우에만 트리거됩니다.
  • 선택 해제: 사용자 환경설정에서 언제든지 이러한 알림을 선택 해제할 수 있습니다.

알림 구성에 관한 자세한 내용은 에이전트 알림을 참고하세요.

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가로부터 답변을 받으세요.