設定遠端執行

支援的國家/地區:

本文提供必要程序,說明如何設定 Google Security Operations 元件,透過已部署的遠端代理程式遠端執行。建立遠端代理程式後,您必須明確設定整合項目、連接器和工作,才能使用新的遠端基礎架構。

設定整合

設定整合,讓手動和應對手冊動作在案件上執行,以便從遠端執行:

  1. 前往內容中心。
  2. 選取所需環境。
  3. 選取所需整合服務,然後按一下「設定整合」。
  4. 選取「遠端執行」Run Remotely,然後按一下「儲存」Save。

您可以從這個環境遠端執行動作,包括手動和應對手冊動作。

設定連接器

您可以將任意數量的連接器指派給遠端代理:

  1. 依序前往「SOAR Settings」>「Ingestion」>「Connectors」。
  2. 按一下「新增」建立新連結器。
  3. 選取「遙控器連接器」。
  4. 按一下「建立」。
  5. 選取所需環境。
  6. 選取所需的遠端代理。遠端代理程式的狀態會顯示在頁面頂端。

設定工作

設定要在遠端代理程式上執行的工作前,請先完成下列必要條件:

  1. 前往「整合設定」頁面。
  2. 建立新的執行個體,並設定為透過這個遠端代理程式遠端執行。
  3. 前往「權限群組」頁面,確認您擁有「工作排程器」頁面和「遠端代理程式」的必要權限。

設定遠端工作

  1. 依序前往「回覆」>「工作排程器」。
  2. 按一下「add 建立新工作」。
  3. 選取「遠端工作」。
  4. 點選「建立」。
  5. 從選單中選取所需的遠端代理程式。只能選取已設定遠端執行個體的代理。

    工作可以存取所有環境中的資訊。

還有其他問題嗎?向社群成員和 Google SecOps 專家尋求解答。