远程代理概览

远程代理是安装在远程环境中的轻量级应用。它会连接到 Google Security Operations 平台，让安全团队能够访问远程环境，并在其中执行操作和剧本。

该代理通过发布方（一种代管式代理服务器）与 Google SecOps 进行通信。此连接会自动将智能体与 Google SecOps 平台同步，从配置的连接器和集成中提取并执行任务。

远程代理可将云 Google SecOps 实例安全地连接到远程站点。这为托管安全服务提供商 (MSSP) 和企业 SOC 提供了以下功能：

• 直接从 Google SecOps 对远程站点执行操作和 playbook。
• 使用远程连接器从远程网站拉取提醒和安全数据。
• 连接到远程网络，以拉取数据用于突发事件响应。

基础设施

远程代理基础架构由以下两个主要组件组成：

• Google SecOps 平台：部署 Google SecOps 平台，将所有安全提醒整合到一个位置，并通过自动化工作流程编排安全和网络产品。
• Google SecOps 代理：在远程站点上部署远程代理。代理从 Google SecOps 中提取新任务，远程执行（在远程或单独的网络上），并使用结果更新 Google SecOps。

智能体通知

代理通知（例如新代理版本和代理停机提醒）默认处于启用状态。当远程代理停机超过 90 秒时，系统会触发代理停机通知。您可以随时在用户偏好设置中选择停用这些通知。

如需详细了解停机通知和高可用性，请参阅在远程代理中部署高可用性。

停用通知

如需选择不接收通知，请按以下步骤操作：

1. 依次点击您的用户头像 > 用户偏好设置。
2. 点击通知。
3. 可选：清除远程代理复选框，以停止接收通知提醒。