Configurer des intégrations, des connecteurs et des jobs

Compatible avec :

Ce document décrit les procédures nécessaires pour configurer les composants Google Security Operations afin qu'ils s'exécutent à distance à l'aide de l'agent à distance déployé. Une fois l'agent à distance créé, vous devez configurer explicitement les intégrations, les connecteurs et les jobs pour qu'ils utilisent la nouvelle infrastructure à distance.

Configurer des intégrations

Configurez les intégrations pour permettre aux actions manuelles et de playbook de s'exécuter sur les demandes à distance :

  1. Accédez au Hub de contenu (place de marché pour les utilisateurs SOAR uniquement).
  2. Sélectionnez l'environnement requis.
  3. Sélectionnez l'intégration requise, puis cliquez sur Configurer l'intégration.
  4. Sélectionnez Exécuter à distance, puis cliquez sur Enregistrer.

Vous pouvez exécuter des actions à distance à partir de cet environnement, y compris des actions manuelles et de playbook.

Configurer des connecteurs

Vous pouvez attribuer autant de connecteurs que vous le souhaitez à un agent distant :

  1. Accédez à Paramètres SOAR> Ingestion> Connecteurs.
  2. Cliquez sur add Créer un connecteur.
  3. Sélectionnez Remote Connector.
  4. Cliquez sur Créer.
  5. Sélectionnez l'environnement requis.
  6. Sélectionnez l'agent à distance requis. L'état de l'agent distant s'affiche en haut de la page.

Configurer des tâches

Avant de configurer des jobs à exécuter sur les agents distants, remplissez les conditions préalables suivantes :

  1. Accédez à la page Configuration des intégrations.
  2. Créez une instance configurée pour s'exécuter à distance avec cet agent distant.
  3. Accédez à la page Groupes d'autorisations et assurez-vous de disposer des autorisations requises pour les pages Planificateur de tâches et Agents à distance.

Configurer un job à distance

  1. Accédez à Réponse > Planificateur de tâches.
  2. Cliquez sur Ajouter Créer un job.
  3. Sélectionnez Remote Job (Tâche à distance).
  4. Cliquez sur Créer.
  5. Dans le menu, sélectionnez l'agent à distance requis. Seuls les agents configurés avec une instance distante seront disponibles.

    Les jobs peuvent accéder aux informations de tous les environnements.

Les jobs peuvent accéder aux informations de tous les environnements.

Vous avez encore besoin d'aide ? Obtenez des réponses de membres de la communauté et de professionnels Google SecOps.