リモート エージェントをモニタリングして管理する
以下でサポートされています。
Google SecOps
SOAR
このドキュメントでは、[リモート エージェント] ページのリファレンスを提供します。エージェント モニタリングに表示される情報と、エージェント ライフサイクル管理に使用できるアクションについて詳しく説明します。
- 名前: エージェントの構成済みの名前。
- エージェントのステータス: エージェントの現在の運用状態。
- ライブ: エージェントはアクティブで通信中です。
- 失敗: エージェントで接続またはオペレーションの問題が発生しました。
- 保留中: エージェントはプロビジョニングされていますが、まだ接続されていません。
- 無効: エージェントが手動で無効にされ、タスクを実行できません。
- 環境: エージェントに関連付けられている特定の環境。
- エージェント バージョン: エージェント ソフトウェアの現在のバージョン。
- Last Communication(最終通信): エージェントが最後に正常に通信したときのタイムスタンプ。
- 高可用性: エージェントがプライマリまたはセカンダリの高可用性コンポーネントとして構成されているかどうかを表示します。HA の詳細については、リモート エージェントの高可用性をデプロイするをご覧ください。
- 利用可能なアップデート: エージェント ソフトウェアの新しいバージョンをインストールできる場合に通知します。
利用可能な管理アクション
詳細情報と操作については、more_vert [詳細] をクリックしてください。
- インストーラー/Docker コマンドを送信: リモート マシンへのデプロイに必要なエージェント インストーラーまたは Docker コマンド文字列の一意のダウンロード リンクを生成します。
- 編集: エージェントの名前またはログレベルを変更します。
- ログをダウンロード: トラブルシューティング用にエージェントのログをダウンロードします。
- エージェントを無効にする: エージェントがアクションやコネクタを実行するのを一時的に停止し、Google Security Operations との通信を停止します。
- エージェントを削除: プラットフォームからエージェントを完全に削除します。
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。