Présentation des agents à distance
L'agent distant est une application légère installée dans votre environnement distant. Il se connecte à la plate-forme Google Security Operations, ce qui permet à votre équipe de sécurité d'exécuter des actions et des playbooks dans l'environnement à distance.
L'agent communique avec Google SecOps via l'éditeur, un serveur proxy géré. Cette connexion synchronise automatiquement l'agent avec la plate-forme Google SecOps, en récupérant et en exécutant les tâches à partir des connecteurs et des intégrations configurés.
L'agent distant connecte de manière sécurisée une instance Google SecOps cloud à des sites distants. Cela permet aux fournisseurs de services de sécurité gérés (MSSP) et aux SOC d'entreprise de bénéficier des fonctionnalités suivantes :
- Exécutez des actions et des playbooks sur des sites distants directement depuis Google SecOps.
- Extrayez les alertes et les données de sécurité des sites distants à l'aide de connecteurs à distance.
- Connectez-vous à des réseaux distants pour extraire des données à des fins de réponse aux incidents.
Infrastructure
L'infrastructure de l'agent à distance se compose des deux principaux composants suivants :
- Plate-forme Google SecOps : déployez la plate-forme Google SecOps pour regrouper toutes les alertes de sécurité au même endroit et orchestrer les produits de sécurité et de réseau avec des workflows automatisés.
- Agent Google SecOps : déployez un agent distant sur le site distant. L'agent extrait les nouvelles tâches de Google SecOps, les exécute à distance (sur le réseau distant ou distinct) et met à jour Google SecOps avec les résultats.
Notifications de l'agent
Les notifications de l'agent, telles que les alertes concernant les nouvelles versions de l'agent et les temps d'arrêt de l'agent, sont activées par défaut. Les notifications d'indisponibilité de l'agent se déclenchent lorsqu'un agent distant est indisponible depuis plus de 90 secondes. Vous pouvez désactiver ces notifications à tout moment dans vos préférences utilisateur.
Pour en savoir plus sur les notifications d'indisponibilité et la haute disponibilité, consultez Déployer la haute disponibilité dans les agents à distance.
Désactiver les notifications
Pour désactiver les notifications, procédez comme suit :
- Cliquez sur votre avatar utilisateur > Préférences utilisateur.
- Cliquez sur Notifications.
- Facultatif : Décochez la case Agent à distance pour ne plus recevoir d'alertes de notification.
Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.