遠端代理程式總覽

支援的國家/地區：

遠端代理程式是安裝在遠端環境中的輕量型應用程式，這項服務會連線至 Google Security Operations 平台，讓安全團隊在遠端環境中執行動作和劇本。

代理會透過發布端 (代管 Proxy 伺服器) 與 Google SecOps 通訊。這個連線會自動將代理程式與 Google SecOps 平台同步，從已設定的連接器和整合服務擷取及執行工作。

遠端代理程式可將雲端 Google SecOps 執行個體安全地連線至遠端網站。這項功能可為受管理的安全服務供應商 (MSSP) 和企業 SOC 提供下列功能：

  • 直接從 Google SecOps 在遠端網站執行操作和劇本。
  • 使用遠端連線器，從遠端網站提取警報和安全性資料。
  • 連線至遠端網路，提取資料以應對事件。

基礎架構

遠端代理程式基礎架構包含下列兩個主要元件：

  • Google SecOps 平台：部署 Google SecOps 平台，將所有安全性警示集中在一處，並透過自動化工作流程協調安全和網路產品。
  • Google SecOps 代理程式：在遠端網站部署遠端代理程式。代理程式會從 Google SecOps 提取新工作、在遠端 (遠端或獨立網路) 執行，並將結果更新至 Google SecOps。

服務專員通知

代理程式通知 (例如新代理程式版本和代理程式停機時間的快訊) 預設為啟用。如果遠端服務專員離線超過 90 秒，系統就會觸發服務專員離線通知。您隨時可以透過使用者偏好設定，選擇停止接收這類通知。

如要進一步瞭解停機通知和高可用性，請參閱「在遠端代理程式中部署高可用性」。

選擇不接收通知

如要停用通知，請按照下列步驟操作：

  1. 依序點按使用者虛擬化身 >「使用者偏好設定」。
  2. 按一下 [通知]。
  3. 選用：取消勾選「遠端服務專員」核取方塊，即可停止接收通知快訊。

還有其他問題嗎？向社群成員和 Google SecOps 專家尋求解答。