Vista geral do agente remoto
O agente remoto liga de forma segura uma instância do Google Security Operations na nuvem a sites remotos. Isto oferece ao fornecedor de serviços de segurança geridos (MSSP) e ao SOC empresarial as seguintes capacidades:
- Execute ações e manuais de procedimentos em sites remotos diretamente a partir do Google SecOps.
- Extraia alertas e dados de segurança de sites remotos com conetores remotos.
- Estabelecer ligação a redes remotas para obter dados para fins de resposta a incidentes.
Infraestrutura
A infraestrutura do agente remoto é composta pelos dois componentes principais seguintes:
- Plataforma Google SecOps: implemente a plataforma Google SecOps para consolidar todos os alertas de segurança num único local e orquestrar produtos de segurança e de rede com fluxos de trabalho automatizados.
- Agente do Google SecOps: implemente um agente remoto no site remoto. O agente extrai novas tarefas do Google SecOps, executa-as remotamente (na rede remota ou separada) e atualiza o Google SecOps com os resultados.
Notificações do agente
As notificações do agente, como alertas para novas versões do agente e tempo de inatividade do agente, estão ativadas por predefinição. As notificações de indisponibilidade do agente são acionadas quando um agente remoto está indisponível durante mais de 90 segundos. Pode desativar estas notificações em qualquer altura nas suas preferências de utilizador.
Para mais informações sobre as notificações de indisponibilidade e a elevada disponibilidade, consulte o artigo Implemente a elevada disponibilidade em agentes remotos.
Desative as notificações
Para desativar as notificações, siga estes passos:
- Clique no seu avatar de utilizador > Preferências do utilizador.
- Clique em Notificações.
- Opcional: desmarque a caixa de verificação Agente remoto para deixar de receber alertas de notificação.
Precisa de mais ajuda? Receba respostas de membros da comunidade e profissionais da Google SecOps.