Visão geral do agente remoto

Compatível com:

O agente remoto conecta com segurança uma instância do Google Security Operations na nuvem a sites remotos. Isso oferece ao provedor de serviços de segurança gerenciados (MSSP) e ao SOC empresarial os seguintes recursos:

  • Execute ações e manuais em sites remotos diretamente do Google SecOps.
  • Extraia alertas e dados de segurança de sites remotos com conectores remotos.
  • Conecte-se a redes remotas para extrair dados para fins de resposta a incidentes.

Infraestrutura

A infraestrutura do agente remoto consiste nos dois componentes principais a seguir:

  • Plataforma do Google SecOps: implante a plataforma do Google SecOps para consolidar todos os alertas de segurança em um só lugar e orquestrar produtos de segurança e rede com fluxos de trabalho automatizados.
  • Agente do Google SecOps: implante um agente remoto no site remoto. O agente extrai novas tarefas do Google SecOps, executa remotamente (na rede remota ou separada) e atualiza o Google SecOps com os resultados.

Notificações do agente

As notificações do agente, como alertas para novas versões e tempo de inatividade do agente, são ativadas por padrão. As notificações de inatividade do agente são acionadas quando um agente remoto fica inativo por mais de 90 segundos. É possível desativar essas notificações a qualquer momento nas preferências do usuário.

Para mais informações sobre notificações de inatividade e alta disponibilidade, consulte Implantar alta disponibilidade em agentes remotos.

Desativar notificações

Para desativar as notificações, siga estas etapas:

  1. Clique no avatar do usuário > Preferências do usuário.
  2. Clique em Notificações.
  3. Opcional: desmarque a caixa de seleção Agente remoto para parar de receber alertas de notificação.

Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.