Implantar alta disponibilidade para agentes remotos

Compatível com:

Neste documento, descrevemos como configurar um agente remoto secundário como backup para alcançar alta disponibilidade. Isso elimina um ponto único de falha no ambiente de execução.

Mecanismo e configuração de failover

Para garantir a resiliência do sistema, as seguintes regras se aplicam:

  • Assunção automática: se o agente principal ficar indisponível, o agente secundário assumirá automaticamente a execução remota de ações, jobs e conectores após um período de inatividade de 30 segundos.
  • Falha na tarefa: se o agente principal falhar durante a execução de uma tarefa, essa tarefa específica vai falhar e precisará ser executada novamente de forma manual. Todas as outras tarefas pendentes são encaminhadas imediatamente para o agente secundário.

Configurar alta disponibilidade

Siga estas etapas para configurar um agente secundário para alta disponibilidade:

  1. Acesse Configurações > Administração > Agentes remotos do SOAR.
  2. No agente principal, clique em Ver mais para conferir os detalhes do agente.
  3. Clique em Adicionar agente secundário.
    1. Para atualizar o agente principal para a versão mais recente, clique em Atualizar.
    2. Se os conectores forem de uma versão mais antiga, será necessário implantá-los para que ofereçam suporte à alta disponibilidade. Para mais informações, consulte Reimplantar conectores.

  4. Siga o processo para configurar um agente secundário (usando a instalação manual ou o Docker).

  5. Verifique o status do agente secundário na página Agentes remotos, na coluna Alta disponibilidade.

Observações operacionais (alta disponibilidade)

Nesta seção, detalhamos o comportamento operacional do sistema após a configuração de alta disponibilidade, incluindo as regras de failover para implantação de configuração e as configurações de notificação padrão para o status do agente e o tempo de inatividade.

Failover e configuração

  • Foco no agente principal: depois de configurar a alta disponibilidade, continue interagindo e trabalhando principalmente com o agente principal designado em toda a plataforma.
  • Função de configuração secundária: se o agente principal estiver inativo, o agente secundário será ativado automaticamente para garantir que todas as tarefas de implantação de configuração sejam concluídas.

Notificações do agente

  • Comportamento padrão: as notificações do agente são ativadas por padrão para eventos, como novas versões do agente e inatividade do agente.
  • Acionador de inatividade: as notificações de inatividade do agente são acionadas especificamente quando um agente remoto fica inativo por mais de 90 segundos.
  • Desativação: você pode desativar essas notificações a qualquer momento nas suas preferências de usuário.

Para mais informações sobre como configurar notificações, consulte Notificações do agente.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.