Integrationen, Connectors und Jobs einrichten

Unterstützt in:

In diesem Dokument werden die Verfahren beschrieben, die erforderlich sind, um Google Security Operations-Komponenten für die Remoteausführung mit dem bereitgestellten Remote Agent zu konfigurieren. Nachdem der Remote-Agent erstellt wurde, müssen Sie Integrationen, Connectors und Jobs explizit für die Verwendung der neuen Remote-Infrastruktur konfigurieren.

Integrationen einrichten

Konfigurieren Sie Integrationen so, dass manuelle Aktionen und Playbook-Aktionen für Fälle remote ausgeführt werden können:

  1. Rufen Sie den Content Hub auf (Marketplace nur für SOAR-Nutzer).
  2. Wählen Sie die gewünschte Umgebung aus.
  3. Wählen Sie die gewünschte Integration aus und klicken Sie auf Integration konfigurieren.
  4. Wählen Sie Run Remotely (Remote ausführen) aus und klicken Sie auf Save (Speichern).

Sie können Aktionen in dieser Umgebung per Remote-Zugriff ausführen, einschließlich manueller Aktionen und Playbook-Aktionen.

Connectors einrichten

Sie können einem Remote-Agent eine beliebige Anzahl von Connectors zuweisen:

  1. Rufen Sie die SOAR-Einstellungen > „Ingestion“ (Aufnahme) > „Connectors“ (Connectors) auf.
  2. Klicken Sie auf add Create New Connector (Neuen Connector erstellen).
  3. Wählen Sie Remote Connector aus.
  4. Klicken Sie auf Erstellen.
  5. Wählen Sie die gewünschte Umgebung aus.
  6. Wählen Sie den gewünschten Remote Agent aus. Der Status des Remote-Kundenservicemitarbeiters wird oben auf der Seite angezeigt.

Jobs einrichten

Bevor Sie Jobs einrichten, die auf den Remote Agents ausgeführt werden sollen, müssen Sie die folgenden Voraussetzungen erfüllen:

  1. Rufen Sie die Seite Einrichtung von Integrationen auf.
  2. Erstellen Sie eine neue Instanz, die für die Remoteausführung mit diesem Remote-Agent konfiguriert ist.
  3. Rufen Sie die Seite Berechtigungsgruppen auf und prüfen Sie, ob Sie die erforderlichen Berechtigungen für die Seite Jobs Scheduler und für Remote Agents haben.

Remote-Job konfigurieren

  1. Klicken Sie auf Antwort > Jobs Scheduler.
  2. Klicken Sie auf Hinzufügen Neuen Job erstellen.
  3. Wählen Sie Remote Job (Remote-Job) aus.
  4. Klicken Sie auf Erstellen.
  5. Wählen Sie im Menü den gewünschten Remote-Agent aus. Es sind nur Agents verfügbar, die mit einer Remote-Instanz konfiguriert sind.

    Jobs können auf Informationen in allen Umgebungen zugreifen.

Jobs können auf Informationen in allen Umgebungen zugreifen.

Benötigen Sie weitere Hilfe? Antworten von Community-Mitgliedern und Google SecOps-Experten erhalten