Configurar integraciones, conectores y tareas

Disponible en:

En este documento se describen los procedimientos necesarios para configurar los componentes de Google Security Operations para que se ejecuten de forma remota mediante el agente remoto implementado. Una vez creado el agente remoto, debes configurar explícitamente las integraciones, los conectores y los trabajos para que usen la nueva infraestructura remota.

Configurar integraciones

Configura las integraciones para que las acciones manuales y de la guía se ejecuten en los casos de forma remota:

  1. Ve al centro de contenido (solo para usuarios de SOAR).
  2. Seleccione el entorno que quiera.
  3. Seleccione la integración que quiera y haga clic en Configurar integración.
  4. Selecciona Ejecutar de forma remota y haz clic en Guardar.

Puedes ejecutar acciones de forma remota desde este entorno, incluidas las acciones manuales y las de las guías.

Configurar conectores

Puedes asignar cualquier número de conectores a un agente remoto:

  1. Ve a Ajustes de SOAR > Ingesta > Conectores.
  2. Haz clic en Añadir Crear conector.
  3. Selecciona Conector remoto.
  4. Haz clic en Crear.
  5. Seleccione el entorno que quiera.
  6. Selecciona el agente remoto que necesites. El estado del agente remoto aparece en la parte superior de la página.

Configurar tareas

Antes de configurar los trabajos para que se ejecuten en los agentes remotos, completa estos requisitos previos:

  1. Ve a la página Configuración de integraciones.
  2. Crea una instancia configurada para ejecutarse de forma remota con este agente remoto.
  3. Ve a la página Grupos de permisos y asegúrate de que tienes los permisos necesarios para la página Programador de trabajos y para Agentes remotos.

Configurar un trabajo remoto

  1. Ve a Respuesta > Programador de trabajos.
  2. Haz clic en Añadir Crear trabajo.
  3. Selecciona Trabajo remoto.
  4. Haz clic en Crear.
  5. En el menú, selecciona el agente remoto que necesites. Solo estarán disponibles los agentes configurados con una instancia remota.

    Los trabajos pueden acceder a la información de todos los entornos.

Los trabajos pueden acceder a la información de todos los entornos.

¿Necesitas más ayuda? Recibe respuestas de los miembros de la comunidad y de los profesionales de Google SecOps.