원격 에이전트 개요

다음에서 지원:

원격 에이전트는 원격 환경에 설치되는 경량 애플리케이션입니다. Google Security Operations 플랫폼에 연결되어 보안팀이 원격 환경에서 작업과 플레이북을 실행할 수 있도록 합니다.

에이전트는 관리형 프록시 서버인 게시자를 통해 Google SecOps와 통신합니다. 이 연결은 에이전트를 Google SecOps 플랫폼과 자동으로 동기화하여 구성된 커넥터 및 통합에서 작업을 가져오고 실행합니다.

원격 에이전트는 클라우드 Google SecOps 인스턴스를 원격 사이트에 안전하게 연결합니다. 이를 통해 관리형 보안 서비스 제공업체 (MSSP) 및 엔터프라이즈 SOC 에 다음과 같은 기능을 제공합니다.

  • Google SecOps에서 직접 원격 사이트에서 작업과 플레이북을 실행합니다.
  • 원격 커넥터를 사용하여 원격 사이트에서 알림 및 보안 데이터를 가져옵니다.
  • 원격 네트워크에 연결하여 침해 사고 대응을 위한 데이터를 가져옵니다.

인프라

원격 에이전트 인프라는 다음과 같은 두 가지 주요 구성요소로 구성됩니다.

  • Google SecOps 플랫폼: Google SecOps 플랫폼을 배포하여 모든 보안 알림을 한곳에 통합하고 자동화된 워크플로를 사용하여 보안 및 네트워크 제품을 오케스트레이션합니다.
  • Google SecOps 에이전트: 원격 사이트에 원격 에이전트를 배포합니다. 에이전트는 Google SecOps에서 새 작업을 가져오고, 원격으로(원격 또는 별도의 네트워크에서) 실행하고, 결과를 사용하여 Google SecOps를 업데이트합니다.

에이전트 알림

새 에이전트 버전 및 에이전트 다운타임에 대한 알림과 같은 에이전트 알림은 기본적으로 사용 설정되어 있습니다. 원격 에이전트가 90초 이상 다운된 경우 에이전트 다운타임에 대한 알림이 트리거됩니다. 사용자 환경설정에서 언제든지 이러한 알림을 수신 거부할 수 있습니다.

다운타임 알림 및 고가용성에 대한 자세한 내용은 원격 에이전트에서 고가용성 배포를 참고하세요.

알림 수신 거부

알림을 수신 거부하려면 다음 단계를 따르세요.

  1. 사용자 아바타 > 사용자 환경설정 을 클릭합니다.
  2. 알림 을 클릭합니다.
  3. 선택사항: 원격 에이전트 체크박스를 선택 해제하여 알림을 수신 중지합니다.

도움이 더 필요하신가요? 커뮤니티 회원 및 Google SecOps 전문가에게 문의하여 답변을 받으세요.