リモート エージェントの概要

以下でサポートされています。

リモート エージェントは、リモート環境にインストールされる軽量アプリケーションです。Google Security Operations プラットフォームに接続し、セキュリティ チームがリモート環境でアクションとハンドブックを実行できるようにします。

エージェントは、マネージド プロキシ サーバーである Publisher を介して Google SecOps と通信します。この接続により、エージェントが Google SecOps プラットフォームと自動的に同期され、構成されたコネクタと統合からタスクを取得して実行します。

リモート エージェントは、クラウドの Google SecOps インスタンスをリモートサイトに安全に接続します。これにより、マネージド セキュリティ サービス提供者（MSSP）とエンタープライズ SOC に次の機能が提供されます。

  • Google SecOps からリモートサイトでアクションとハンドブックを直接実行します。
  • リモート コネクタを使用して、リモート サイトからアラートとセキュリティ データを取得します。
  • リモート ネットワークに接続して、インシデント対応のためにデータを取得します。

インフラストラクチャ

リモート エージェント インフラストラクチャは、次の 2 つのメイン コンポーネントで構成されています。

  • Google SecOps プラットフォーム: Google SecOps プラットフォームをデプロイして、すべてのセキュリティ通知を 1 か所に統合し、自動化されたワークフローでセキュリティ プロダクトとネットワーク プロダクトをオーケストレートします。
  • Google SecOps エージェント: リモートサイトにリモート エージェントをデプロイします。エージェントは、Google SecOps から新しいタスクを pull し、リモート（リモート ネットワークまたは別のネットワーク）で実行して、結果を Google SecOps に更新します。

エージェントの通知

新しいエージェント バージョンのアラートやエージェントのダウンタイムなどのエージェント通知は、デフォルトで有効になっています。エージェントのダウンタイムに関する通知は、リモート エージェントが 90 秒以上ダウンした場合にトリガーされます。これらの通知は、ユーザー設定でいつでもオプトアウトできます。

ダウンタイム通知と高可用性の詳細については、リモート エージェントに高可用性をデプロイするをご覧ください。

通知を無効にする

通知をオプトアウトする手順は次のとおりです。

  1. ユーザー アバター > [ユーザー設定] をクリックします。
  2. [通知] をクリックします。
  3. 省略可: 通知アラートの受信を停止するには、[Remote Agent] チェックボックスをオフにします。

さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。