Descripción general de los agentes remotos
El agente remoto es una aplicación liviana que se instala en tu entorno remoto. Se conecta a la plataforma de Google Security Operations, lo que le otorga a tu equipo de seguridad acceso para ejecutar acciones y guías en el entorno remoto.
El agente se comunica con Google SecOps a través del publicador, un servidor proxy administrado. Esta conexión sincroniza automáticamente el agente con la plataforma de Google SecOps, recupera y ejecuta tareas de los conectores y las integraciones configurados.
El agente remoto conecta de forma segura una instancia de Google SecOps en la nube con sitios remotos. Esto proporciona al proveedor de servicios de seguridad administrados (MSSP) y al SOC empresarial las siguientes funciones:
- Ejecuta acciones y guías en sitios remotos directamente desde Google SecOps.
- Extrae alertas y datos de seguridad de sitios remotos con conectores remotos.
- Conectarse a redes remotas para extraer datos con fines de respuesta ante incidentes
Infraestructura
La infraestructura del agente remoto consta de los siguientes dos componentes principales:
- Plataforma de Google SecOps: Implementa la plataforma de Google SecOps para consolidar todas las alertas de seguridad en un solo lugar y organizar los productos de seguridad y de red con flujos de trabajo automatizados.
- Agente de Google SecOps: Implementa un agente remoto en el sitio remoto. El agente extrae tareas nuevas de Google SecOps, se ejecuta de forma remota (en la red remota o independiente) y actualiza Google SecOps con los resultados.
Notificaciones del agente
Las notificaciones del agente, como las alertas sobre nuevas versiones del agente y el tiempo de inactividad del agente, están habilitadas de forma predeterminada. Las notificaciones de tiempo de inactividad del agente se activan cuando un agente remoto estuvo inactivo durante más de 90 segundos. Puedes inhabilitar estas notificaciones en cualquier momento desde tus preferencias de usuario.
Para obtener más información sobre las notificaciones de tiempo de inactividad y la alta disponibilidad, consulta Implementa la alta disponibilidad en agentes remotos.
Inhabilitar las notificaciones
Para inhabilitar las notificaciones, sigue estos pasos:
- Haz clic en tu avatar de usuario > Preferencias del usuario.
- Haga clic en Notificaciones.
- Opcional: Desmarca la casilla de verificación Agente remoto para dejar de recibir alertas de notificación.
¿Necesitas más ayuda? Obtén respuestas de miembros de la comunidad y profesionales de Google SecOps.