סקירה כללית של סוכנים מרוחקים
הסוכן המרוחק הוא אפליקציה קלה שמותקנת בסביבה המרוחקת. הוא מתחבר לפלטפורמת Google Security Operations, ומעניק לצוות האבטחה שלכם גישה להפעלת פעולות וספרי הדרכה בסביבה המרוחקת.
הנציג מתקשר עם Google SecOps דרך Publisher, שרת proxy מנוהל. החיבור הזה מסנכרן אוטומטית את הסוכן עם פלטפורמת Google SecOps, ומביא ומבצע משימות ממחברים ושילובים מוגדרים.
הסוכן המרוחק מחבר באופן מאובטח מופע של Google SecOps בענן לאתרים מרוחקים. כך אפשר לספק לספקי שירותי אבטחה מנוהלים (MSSP) ולמרכזי אבטחה (SOC) של ארגונים את היכולות הבאות:
- להפעיל פעולות ופלייבוקים באתרים מרוחקים ישירות מ-Google SecOps.
- למשוך התראות ונתוני אבטחה מאתרים מרוחקים באמצעות מחברים מרוחקים.
- התחברות לרשתות מרוחקות כדי לשלוף נתונים למטרות תגובה לאירועים.
תשתית
התשתית של Remote Agent מורכבת משני רכיבים עיקריים:
- פלטפורמת Google SecOps: פריסת פלטפורמת Google SecOps כדי לאחד את כל התראות האבטחה במקום אחד, ולתזמר מוצרי אבטחה ורשת באמצעות תהליכי עבודה אוטומטיים.
- סוכן Google SecOps: פורסים סוכן מרוחק באתר המרוחק. הסוכן שולף משימות חדשות מ-Google SecOps, מבצע אותן מרחוק (ברשת המרוחקת או הנפרדת) ומעדכן את Google SecOps בתוצאות.
התראות מהסוכן
ההתראות של הסוכן, כמו התראות על גרסאות חדשות של הסוכן ועל השבתה של הסוכן, מופעלות כברירת מחדל. התראות על זמן השבתה של סוכן מופעלות כשסוכן מרוחק מושבת למשך יותר מ-90 שניות. אתם יכולים לבטל את ההתראות האלה בכל שלב בהעדפות המשתמש.
מידע נוסף על הודעות על השבתה ועל זמינות גבוהה זמין במאמר פריסת זמינות גבוהה בסוכנים מרוחקים.
ביטול ההסכמה לקבלת התראות
כדי להפסיק לקבל התראות:
- לוחצים על האווטאר של המשתמש > העדפות משתמש.
- לוחצים על התראות.
- אופציונלי: מבטלים את הסימון בתיבה סוכן מרוחק כדי להפסיק לקבל התראות.
הבעיה עדיין לא נפתרה? קבלת תשובות מחברי הקהילה וממומחי Google SecOps.