遠端代理程式總覽
支援的國家/地區:
Google SecOps
SOAR
遠端代理程式是安裝在遠端環境中的輕量型應用程式,這項服務會連線至 Google Security Operations 平台,讓安全團隊有權在遠端環境中執行動作和劇本。
代理程式會透過受管理的 Proxy 伺服器 (即發布端) 與 Google SecOps 通訊。這個連線會自動將代理程式與 Google SecOps 平台同步,從已設定的連接器和整合服務擷取並執行工作。
遠端代理程式會將雲端 Google SecOps 執行個體安全地連線至遠端網站。這項功能可為受管理安全服務供應商 (MSSP) 和企業 SOC 提供下列功能:
- 直接從 Google SecOps 在遠端網站執行動作和手冊。
- 使用遠端連接器從遠端網站提取快訊和安全性資料。
- 連線至遠端網路,以便提取資料以利事件回應措施。
基礎架構
遠端代理程式基礎架構包含下列兩大元件:
- Google SecOps 平台:部署 Google SecOps 平台,將所有安全快訊集中在一處,並透過自動化工作流程調度管理安全和網路產品。
- Google SecOps 代理程式:在遠端網站部署遠端代理程式。代理程式會從 Google SecOps 提取新工作,在遠端 (遠端或獨立網路) 執行,並將結果更新至 Google SecOps。
服務專員通知
系統預設會啟用服務專員通知,例如新版服務專員和服務專員停機的快訊。如果遠端服務專員離線超過 90 秒,系統就會觸發服務專員離線通知。如要停止接收這類通知,請隨時前往使用者偏好設定進行調整。
如要進一步瞭解停機通知和高可用性,請參閱「在遠端代理程式中部署高可用性」。
選擇不接收通知
如要停用通知,請按照下列步驟操作:
- 依序點選使用者虛擬化身 >「使用者偏好設定」。
- 按一下 [通知]。
- 選用:取消勾選「遠端代理程式」核取方塊,即可停止接收通知快訊。
還有其他問題嗎?向社群成員和 Google SecOps 專業人員尋求答案。