Menyiapkan integrasi, konektor, dan tugas
Dokumen ini memberikan prosedur yang diperlukan untuk mengonfigurasi komponen Google Security Operations agar dapat berjalan dari jarak jauh menggunakan Remote Agent yang di-deploy. Setelah Agen Jarak Jauh dibuat, Anda harus mengonfigurasi integrasi, konektor, dan tugas secara eksplisit untuk menggunakan infrastruktur jarak jauh yang baru.
Menyiapkan integrasi
Konfigurasi integrasi agar tindakan manual dan Playbook dapat dijalankan pada kasus untuk dieksekusi dari jarak jauh:
- Buka Hub Konten (Marketplace untuk pengguna khusus SOAR).
- Pilih lingkungan yang diperlukan.
- Pilih integrasi yang diperlukan, lalu klik Konfigurasi Integrasi.
- Pilih Run Remotely, lalu klik Save.
Anda dapat menjalankan tindakan dari lingkungan ini dari jarak jauh, termasuk tindakan manual dan playbook.
Menyiapkan konektor
Anda dapat menetapkan sejumlah konektor ke Remote Agent:
- Buka Setelan SOAR > Penyerapan > Konektor.
- Klik add Create New Connector.
- Pilih Remote Connector.
- Klik Buat.
- Pilih lingkungan yang diperlukan.
- Pilih Agen Jarak Jauh yang diperlukan. Status Agen Jarak Jauh muncul di bagian atas halaman.
Menyiapkan tugas
Sebelum menyiapkan tugas untuk dijalankan di Agen Jarak Jauh, selesaikan prasyarat berikut:
- Buka halaman Penyiapan Integrasi.
- Buat instance baru yang dikonfigurasi untuk dijalankan dari jarak jauh dengan Agen Jarak Jauh ini.
- Buka halaman Grup Izin dan pastikan Anda memiliki izin yang diperlukan untuk halaman Penjadwal Tugas dan untuk Agen Jarak Jauh.
Mengonfigurasi tugas jarak jauh
- Buka Respons > Penjadwal Tugas.
- Klik Tambahkan Buat Tugas Baru.
- Pilih Remote Job.
- Klik Buat.
- Dari menu, pilih Agen Jarak Jauh yang diperlukan. Hanya agen yang dikonfigurasi dengan instance jarak jauh yang akan tersedia.
Tugas dapat mengakses informasi di semua lingkungan.
Tugas dapat mengakses informasi di semua lingkungan.
Perlu bantuan lain? Dapatkan jawaban dari anggota Komunitas dan profesional Google SecOps.