Monitorize e faça a gestão de agentes remotos
Compatível com:
Google secops
SOAR
Este documento fornece uma referência para a página Agentes remotos, detalhando as informações apresentadas para a monitorização de agentes e as ações disponíveis para a gestão do ciclo de vida dos agentes.
- Nome: o nome configurado do agente.
- Estado do agente: o estado operacional atual do agente.
- Em direto: o agente está ativo e a comunicar.
- Falha: o agente teve um problema de ligação ou operacional.
- Pendente: o agente foi aprovisionado, mas ainda não está ligado.
- Desativado: o agente foi desativado manualmente e não pode realizar tarefas.
- Environment: o ambiente específico associado ao agente.
- Versão do agente: a versão atual do software do agente.
- Última comunicação: a data/hora da última comunicação bem-sucedida do agente.
- Alta disponibilidade: apresenta se o agente está configurado como um componente de alta disponibilidade principal ou secundário. Para mais detalhes sobre a HA, consulte o artigo Implemente a elevada disponibilidade para agentes remotos.
- Atualização disponível: notificação se estiver disponível uma nova versão do software do agente para instalação.
Ações de gestão disponíveis
Para ver informações e ações mais detalhadas, clique em more_vert Mais.
- Enviar comando do instalador/Docker: gera um link de transferência exclusivo para o instalador do agente ou a string de comando do Docker, necessários para a implementação numa máquina remota.
- Editar: modifique o nome do agente ou o respetivo nível de registo.
- Transferir registos: transfira o registo do agente para a resolução de problemas.
- Desativar agente: impede temporariamente que o agente execute ações ou conectores e impede a comunicação com o Google Security Operations.
- Eliminar agente: remova permanentemente o agente da plataforma.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.