Configurar a execução remota
Este documento apresenta os procedimentos necessários para configurar os componentes do Google Security Operations para serem executados remotamente usando o agente remoto implantado. Depois que o agente remoto for criado, você precisará configurar explicitamente as integrações, os conectores e os jobs para usar a nova infraestrutura remota.
Configurar integrações
Configure integrações para permitir que ações manuais e do playbook sejam executadas em casos remotamente:
- Acesse o Hub de Conteúdo.
- Selecione o ambiente necessário.
- Selecione a integração necessária e clique em Configurar integração.
- Selecione Executar remotamente e clique em Salvar.
É possível executar ações desse ambiente remotamente, incluindo ações manuais e de playbook.
Configurar conectores
É possível atribuir qualquer número de conectores a um agente remoto:
- Acesse Configurações do SOAR > Ingestão > Conectores.
- Clique em Adicionar Criar novo conector.
- Selecione Conector remoto.
- Clique em Criar.
- Selecione o ambiente necessário.
- Selecione o agente remoto necessário. O status do agente remoto aparece na parte de cima da página.
Configurar jobs
Antes de configurar jobs para serem executados nos agentes remotos, conclua estes pré-requisitos:
- Acesse a página Configuração de integrações.
- Crie uma nova instância configurada para ser executada remotamente com esse agente remoto.
- Acesse a página Grupos de permissões e verifique se você tem as permissões necessárias para a página Agendador de jobs e para Agentes remotos.
Configurar um trabalho remoto
- Acesse Resposta > Programador de jobs.
- Clique em Adicionar Criar job.
- Selecione Trabalho remoto.
- Clique em Criar.
- No menu, selecione o agente remoto necessário. Somente os agentes configurados com uma instância remota estarão disponíveis.
Os jobs podem acessar informações em todos os ambientes.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais do Google SecOps.