Requisitos de implementação do agente remoto
Este documento descreve os requisitos técnicos e ambientais necessários para implementar um agente remoto do Google Security Operations. O agente remoto funciona como uma ponte, permitindo que a sua plataforma Google Security Operations comunique com ferramentas e dispositivos de segurança no seu ambiente local.
Antes de começar
Antes de prosseguir com a instalação, confirme que cumpre os seguintes pré-requisitos:
- Configuração de email (opcional): configure a integração de email (SMTP/IMAP) no centro de conteúdo (apenas para utilizadores do SOAR) apenas se precisar que o pacote de instalação seja enviado por email. Se estiver configurado, use Instâncias partilhadas na página Configurar.
- Acessibilidade do servidor: o servidor do agente tem de estar acessível ao publicador do Google SecOps e às ferramentas de segurança de destino no ambiente correspondente.
Requisitos técnicos
Reveja os seguintes requisitos de hardware e sistema operativo para o servidor que aloja o agente remoto:
Requisito | Implementação básica | Implementação em grande escala |
---|---|---|
CPU | 4 núcleos | 8 núcleos |
RAM | 8 GB | 16 GB |
Armazenamento | 100 GB | 100 GB |
Sistemas operativos compatíveis
Seguem-se os pré-requisitos para o servidor do cliente final (apenas para instalação manual do agente remoto):
- Clean Centos 7.9
- RHEL 8.7
Motores de contentores suportados
O agente remoto suporta os seguintes motores de contentores:
- Podman (recomendado para todas as novas instalações)
- Docker
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.