Remote Agent のデプロイ要件
以下でサポートされています。
Google SecOps
SOAR
このドキュメントでは、Google Security Operations Remote Agent をデプロイするために必要な技術要件と環境要件について説明します。リモート エージェントはブリッジとして機能し、Google Security Operations プラットフォームがローカル環境内のセキュリティ ツールやデバイスと通信できるようにします。
始める前に
インストールを続行する前に、次の前提条件を満たしていることを確認してください。
- メール設定(省略可): インストール パッケージをメールで送信する必要がある場合にのみ、Content Hub(SOAR 専用ユーザー向けの Marketplace)でメール(SMTP/IMAP)統合を構成します。構成されている場合は、[構成] ページの [共有インスタンス] を使用します。
- サーバーのアクセシビリティ: エージェント サーバーは、対応する環境内の Google SecOps パブリッシャーとターゲット セキュリティ ツールの両方にアクセスできる必要があります。
技術的要件
Remote Agent をホストするサーバーのハードウェアとオペレーティング システムの要件は次のとおりです。
要件 | 基本的なデプロイ | スケールアップされたデプロイ |
---|---|---|
CPU | 4 コア | 8 コア |
RAM | 8 GB | 16 GB |
ストレージ | 100 GB | 100 GB |
サポートされているオペレーティング システム
エンドユーザーのサーバーの前提条件は次のとおりです(Remote Agent の手動インストールの場合のみ)。
- クリーンな Centos 7.9
- RHEL 8.7
サポートされているコンテナ エンジン
リモート エージェントは、次のコンテナ エンジンをサポートしています。
- Podman(すべての新規インストールに推奨)
- Docker
さらにサポートが必要な場合 コミュニティ メンバーや Google SecOps のプロフェッショナルから回答を得ることができます。