Remote-Agents – Übersicht

Unterstützt in:

Der Remote-Agent ist eine schlanke Anwendung, die in Ihrer Remote-Umgebung installiert wird. Es stellt eine Verbindung zur Google Security Operations-Plattform her, sodass Ihr Sicherheitsteam Zugriff auf die Remote-Umgebung hat, um Aktionen und Playbooks auszuführen.

Der Agent kommuniziert über den Publisher, einen verwalteten Proxyserver, mit Google SecOps. Durch diese Verbindung wird der Agent automatisch mit der Google SecOps-Plattform synchronisiert. Aufgaben werden von konfigurierten Connectors und Integrationen abgerufen und ausgeführt.

Der Remote-Agent verbindet eine Google SecOps-Cloud-Instanz sicher mit Remote-Standorten. Damit erhalten Managed Security Service Provider (MSSP) und SOC-Unternehmen die folgenden Funktionen:

  • Aktionen und Playbooks auf Remote-Websites direkt über Google SecOps ausführen
  • Mit Remote-Connectors Benachrichtigungen und Sicherheitsdaten von Remote-Standorten abrufen
  • Verbinden Sie sich mit Remote-Netzwerken, um Daten für die Incident Response abzurufen.

Infrastruktur

Die Remote Agent-Infrastruktur besteht aus den folgenden beiden Hauptkomponenten:

  • Google SecOps-Plattform: Stellen Sie die Google SecOps-Plattform bereit, um alle Sicherheitswarnungen an einem Ort zu konsolidieren und Sicherheits- und Netzwerkprodukte mit automatisierten Workflows zu orchestrieren.
  • Google SecOps-Agent: Stellen Sie einen Remote-Agenten auf der Remote-Website bereit. Der Agent ruft neue Aufgaben von Google SecOps ab, führt sie remote (im Remote- oder separaten Netzwerk) aus und aktualisiert Google SecOps mit den Ergebnissen.

Benachrichtigungen von KI-Agenten

Agent-Benachrichtigungen, z. B. Benachrichtigungen zu neuen Agent-Versionen und Agent-Ausfallzeiten, sind standardmäßig aktiviert. Benachrichtigungen für Agent-Ausfallzeiten werden ausgelöst, wenn ein Remote-Agent länger als 90 Sekunden ausgefallen ist. Sie können diese Benachrichtigungen jederzeit in Ihren Nutzereinstellungen deaktivieren.

Weitere Informationen zu Ausfallbenachrichtigungen und Hochverfügbarkeit finden Sie unter Hochverfügbarkeit in Remote-Agents bereitstellen.

Benachrichtigungen deaktivieren

So deaktivieren Sie Benachrichtigungen:

  1. Klicken Sie auf Ihren Nutzer-Avatar > Nutzereinstellungen.
  2. Klicken Sie auf Benachrichtigungen.
  3. Optional: Entfernen Sie das Häkchen bei Remote-Kundenservicemitarbeiter, um keine Benachrichtigungen mehr zu erhalten.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten