Panoramica degli agenti remoti
L'agente remoto è un'applicazione leggera installata nell'ambiente remoto. Si connette alla piattaforma Google Security Operations, consentendo al tuo team di sicurezza di eseguire azioni e playbook nell'ambiente remoto.
L'agente comunica con Google SecOps tramite Publisher, un server proxy gestito. Questa connessione sincronizza automaticamente l'agente con la piattaforma Google SecOps, recuperando ed eseguendo le attività dai connettori e dalle integrazioni configurati.
L'agente remoto connette in sicurezza un'istanza Google SecOps cloud a siti remoti. In questo modo, il fornitore di servizi di sicurezza gestiti (MSSP) e il SOC aziendale dispongono delle seguenti funzionalità:
- Esegui azioni e playbook su siti remoti direttamente da Google SecOps.
- Estrai avvisi e dati di sicurezza da siti remoti con connettori remoti.
- Connettersi a reti remote per estrarre dati ai fini della risposta agli incidenti.
Infrastruttura
L'infrastruttura dell'agente remoto è costituita dai seguenti due componenti principali:
- Piattaforma Google SecOps: esegui il deployment della piattaforma Google SecOps per consolidare tutti gli avvisi di sicurezza in un unico posto e orchestrare i prodotti di sicurezza e di rete con flussi di lavoro automatizzati.
- Agente Google SecOps: esegui il deployment di un agente remoto nel sito remoto. L'agente estrae nuove attività da Google SecOps, le esegue da remoto (sulla rete remota o separata) e aggiorna Google SecOps con i risultati.
Notifiche dell'agente
Le notifiche dell'agente, come gli avvisi per le nuove versioni dell'agente e i tempi di inattività dell'agente, sono attive per impostazione predefinita. Le notifiche per l'attivazione del tempo di inattività dell'agente vengono attivate quando un agente remoto è inattivo per più di 90 secondi. Puoi disattivare queste notifiche in qualsiasi momento dalle tue preferenze utente.
Per ulteriori informazioni sulle notifiche di downtime e sull'alta affidabilità, consulta Esegui il deployment dell'alta affidabilità negli agenti remoti.
Disattiva le notifiche
Per disattivare le notifiche, segui questi passaggi:
- Fai clic sull'avatar utente > Preferenze utente.
- Fai clic su Notifiche.
- (Facoltativo) Deseleziona la casella di controllo Remote Agent per interrompere la ricezione degli avvisi di notifica.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.