Google Cloud Platform

تنطبق هذه المتطلبات بغض النظر عن نطاق الحماية الذي تحدّده.

حساب Google يمتلك أذونات IAM كافية

حساب Google الذي تنفّذ المصادقة منه خلال تشغيل معالج التكامل يجب أن يمتلك أذونات IAM اللازمة لإنشاء الموارد التالية وتهيئتها نيابةً عنك:

• مشروع GCP جديد (مشروع إدارة CWP)
• حساب خدمة داخل ذلك المشروع
• عمليات ارتباط أدوار IAM ضمن مؤسستك أو مشاريعك
• تعديلات سياسات المؤسسة (في حال كان التكامل على مستوى المؤسسة)

أبسط طريقة لاستيفاء ذلك هي استخدام حساب يمتلك دور مسؤول المؤسسة (roles/resourcemanager.organizationAdmin) على مستوى المؤسسة. يمنح هذا الدور إمكانية إنشاء مشاريع ضمن المؤسسة، وإدارة سياسات IAM في المؤسسة ومشاريعها، بالإضافة إلى إدارة السياسات على مستوى المؤسسة.

حصة كافية لإنشاء المشاريع ضمن GCP لدى مؤسستك

يفرض GCP حداً لعدد المشاريع التي يمكن أن توجد داخل المؤسسة. يجب على CWP إنشاء مشروع إدارة ESET Cloud Workload Protection في أثناء عملية الإعداد. في حال استنفاد حصة إنشاء المشاريع في مؤسستك، سيفشل هذا الإجراء ولن تكتمل عملية التكامل. قبل بدء التكامل، احرص على وجود خانة مشروع متاحة واحدة على الأقل في المؤسسة.

تنطبق هذه المتطلبات الإضافية عندما تختار الحماية على مستوى المؤسسة.

فهم تعديل سياسة المؤسسة

في أثناء عملية الإعداد، يُعدّل CWP سياستين في GCP لدى مؤسستك:

• iam.allowedPolicyMemberDomains — يُضاف معرّف عميل Google Workspace لدى ESET إلى قائمة النطاقات المسموح لها بأن تكون مستخدماً في سياسات IAM.
• iam.managed.allowedPolicyMembers — تُضاف مجموعة المسؤولين الرئيسيين لمؤسسة ESET إلى قائمة المسؤولين المسموح لهم بأنّ يكونوا مستخدمين بصلاحيات موسّعة في IAM.

هذه التغييرات تراكمية، لا يُزيل CWP إدخالات السياسات الحالية أو يستبدلها. إذا كانت القيود مضبوطة بالفعل على منح السماح للكل (*)، أو إذا كانت غير موجودة في مؤسستك، فلن يترتب على هذه الخطوة أيّ تغيير.

يتضمن نشر حماية الأجهزة الظاهرية في CWP مستويين من المتطلبات:

• أولاً، يجب أن يستوفي مشروع GCP مجموعة من المتطلبات الأساسية على مستوى المشروع قبل نشر حماية الأجهزة الظاهرية، سواء تلقائياً في أثناء الإعداد أو يدوياً بعد ذلك.
• ثانياً، يجب أن يستوفي كل مثيل محرّك حوسبة على حدة، متطلبات مستوى الجهاز الظاهري قبل تثبيت منتج الحماية عليه. تعمل وظائف CWP الأخرى على المشاريع التي لا تستوفي هذه المتطلبات الأساسية.

المتطلبات الأساسية للمشروع

تنطبق هذه المتطلبات على مستوى مشروع GCP. ويعمل CWP على تهيئتها تلقائياً في أثناء الإعداد عند استيفاء جميع الشروط. بالنسبة إلى المشاريع التي لا تستوفي هذه المتطلبات في أثناء الإعداد، أو المشاريع التي تُضاف لاحقاً كجزء من تكامل على مستوى المؤسسة، يتم تخطي عملية التهيئة ويجب إكمالها يدوياً قبل تفعيل حماية الأجهزة الظاهرية لذلك المشروع.

• الفوترة مُفعلة

يتطلب GCP أن تكون الفوترة مفعّلة على المشروع قبل تفعيل OS Config API. عندما لا تكون الفوترة مفعّلة في أثناء الإعداد، لا يمكن لـ CWP تفعيل المتطلبات الأساسية اللازمة لنشر حماية الأجهزة الظاهرية.

لنشر الحماية على مثيلات أجهزة GCP الظاهرية للمشاريع التي لم تكن موجودة خلال عملية التكامل أو التي لم تكن الفوترة مفعّلة لها، يجب تهيئة ما يلي يدوياً:

1. تفعيل واجهات برمجة التطبيقات المطلوبة:

• واجهة برمجة التطبيقات لتهيئة نظام التشغيل (osconfig.googleapis.com)
• تأكد من تفعيل الفوترة في المشروع

2. تهيئة البيانات الوصفية للمشروع:

• ضبط enable-osconfig على TRUE
• ضبط enable-guest-attributes على TRUE
• ضبط enable-oslogin على TRUE

3. تفعيل الميزات الكاملة في مدير الأجهزة الظاهرية:

• في وحدة تحكم GCP، انتقل إلى مدير الأجهزة الظاهرية > إعدادات المشروع واضبط مجموعة ميزات التصحيح والتهيئة على "Full" (OSCONFIG_C)

• يجب تفعيل API لدى محرّك الحوسبة في المشاريع المستهدفة

يُفعّل CWP تلقائياً osconfig.googleapis.com API في مشاريعك. ومع ذلك، فإنّ تفعيل OS Config يتطلب أيضاً أن تكون واجهة برمجة تطبيقات محرّك الحوسبة (compute.googleapis.com) مفعّلة بالفعل في المشروع المستهدف (تُفعّل تلقائياً عند استخدام المحرّك لأول مرة داخل المشروع). سيتم تلقائياً تخطي إعداد مدير الأجهزة الظاهرية للمشاريع التي لم تستخدم محرّك الحوسبة مطلقاً ولا تحتوي على فوترة مفعّلة.

• يجب تفعيل OS Config API في المشاريع المستهدفة

يُفعّل CWP تلقائياً OS Config API (osconfig.googleapis.com) خلال الإعداد عند استيفاء جميع المتطلبات الأساسية. بالنسبة إلى المشاريع التي لا تستوفي هذه المتطلبات الأساسية، يتم تخطي عملية التهيئة خلال الإعداد.

• يجب إعداد مدير الأجهزة الظاهرية

اكتملت تهيئة مدير الأجهزة الظاهرية لجميع المشاريع خلال الإعداد. في حال عدم استيفاء المتطلبات الأساسية المطلوبة، يتم تخطي عملية التهيئة لذلك المشروع. اطّلع على مستندات مدير الأجهزة الظاهرية لمعرفة تفاصيل الإعداد اليدوي.

• حصة كافية لتعيين سياسة نظام التشغيل في مناطق المشروع المستهدفة

ينشر CWP حماية الأجهزة الظاهرية باستخدام عمليات تعيين سياسة نظام التشغيل لدى تهيئة نظام GCP. كما يفرض GCP حصة على عدد عمليات تعيين سياسة نظام التشغيل لكل مشروع ولكل منطقة.

في حال استنفاد هذه الحصة في منطقة معينة، لن يكون بإمكان CWP إنشاء تعيين سياسة نظام تشغيل جديد هناك، ولن يمكن نشر حماية الأجهزة الظاهرية على المثيلات الموجودة في تلك المنطقة حتى يكتمل حذف تعيين حالي. يتم تقييم هذه الحصة بشكل مستقل لكل منطقة. امتلاء الحصة في منطقة واحدة لا يؤثر في المناطق الأخرى.

المتطلبات على مستوى الجهاز الظاهري

تنطبق هذه المتطلبات على كل مثيل محرّك حوسبة على حدة. عند تفعيل حماية الأجهزة الظاهرية لمشروع ما، لا يمكن نشر منتج الحماية على جهاز ظاهري إلا إذا استوفى جميع المتطلبات التالية. يمكن التحقق من هذه المتطلبات ومعالجتها في أيّ وقت، بما في ذلك بعد اكتمال عملية التكامل والمتطلبات الأساسية على مستوى المشروع.

• يجب أن يمتلك مثيل محرّك الحوسبة إذن الوصول إلى الشبكة

يجب أن يمتلك كل مثيل محرّك حوسبة مستهدف لنشر الحماية إذن الوصول إلى الإنترنت للسماح بتثبيت منتج حماية ESET.

• يجب أن يكون مدير الأجهزة الظاهرية في Google Cloud متوافقاً مع صور أجهزتك الظاهرية

يُفعّل CWP مدير الأجهزة الظاهرية لدى GCP (OS Config)في مشاريعك. يتواصل مدير الأجهزة الظاهرية مع الأجهزة عبر عامل OS Config، والذي يكون مثبتاً بشكل مسبق على جميع صور أنظمة التشغيل القياسية المقدَّمة من GCP (Debian وUbuntu وCentOS وRHEL وRocky Linux وWindows Server وغيرها). الأجهزة الظاهرية التي تعمل بصور مخصّصة لا تتضمن عامل OS Config، لن يصل إليها CWP لأغراض نشر الحماية.

تحقق مما إذا كان عامل OS config مثبتاً على الجهاز الظاهري: مستندات GCP

• يجب أن يعمل الجهاز الظاهري بنظام تشغيل مدعوم

يمكن لـ CWP فقط نشر منتج حماية ESET على الأجهزة الظاهرية التي تعمل بتوزيع نظام تشغيل مدعوم. اطّلع على توزيعات أنظمة التشغيل المتاحة أدناه.

• يجب أن يستوفي الجهاز الظاهري متطلبات نظام منتج الحماية

يجب أن يستوفي كل جهاز ظاهري مستهدف لنشر الحماية الحد الأدنى من متطلبات الأجهزة والبرامج الخاصة بمنتج حماية ESET.

Windows الخوادم

• المعالج: معالج Intel أو AMD أحادي النواة x64
• الذاكرة: 256 ميجابايت من ذاكرة الوصول العشوائي الفارغة
• القرص الصلب: 700 ميجابايت من مساحة القرص الفارغة

Linux

• المعالج: Intel/AMD x64 مع نواتين (vCPU)
• الذاكرة: 2 جيجابايت من ذاكرة الوصول العشوائي
• القرص الصلب: 700 ميجابايت من مساحة القرص الفارغة
• Glibc 2.28 أو أحدث
• إصدار Linux kernel 4.18 أو أحدث
• أيّ لغة ترميز UTF-8
• يجب تعطيل التمهيد الآمن
• يجب تثبيت curl أو wget
• تعتمد الحزم الأخرى على Live Installer، والذي يحتاج إلى تثبيت تبعياته/مكتباته حتى يعمل:

• • glibc
  • libgcc
  • openssl (libssl)
  • curl (libcurl)
  • tar