Google Cloud Platform >

Αυτές οι απαιτήσεις ισχύουν ανεξάρτητα από το πεδίο εφαρμογής της προστασίας που επιλέγετε.

Ένας λογαριασμός Google με επαρκή δικαιώματα IAM

Ο λογαριασμός Google με τον οποίο πραγματοποιείτε έλεγχο ταυτότητας κατά τη διάρκεια του οδηγού ενοποίησης πρέπει να έχει τα δικαιώματα IAM για να δημιουργήσει και να ρυθμίσει τις παραμέτρους των ακόλουθων πόρων για λογαριασμό σας:

•Ένα νέο έργο GCP (το έργο διαχείρισης του CWP)

•Ένας λογαριασμός υπηρεσίας σε αυτό το έργο

•Δεσμεύσεις ρόλων IAM στον οργανισμό ή τα έργα σας

•Τροποποιήσεις πολιτικής οργανισμού (εάν ενοποιούνται σε επίπεδο οργανισμού)

Ο απλούστερος τρόπος για να ικανοποιήσετε αυτή την προϋπόθεση είναι να χρησιμοποιήσετε έναν λογαριασμό που έχει τον ρόλο διαχειριστή οργανισμού (roles/resourcemanager.organizationAdmin) σε επίπεδο οργανισμού. Αυτός ο ρόλος παρέχει τη δυνατότητα δημιουργίας έργων στο πλαίσιο του οργανισμού, διαχείρισης πολιτικών IAM για τον οργανισμό και τα έργα του και διαχείρισης πολιτικών σε επίπεδο οργανισμού.

Επαρκές όριο δημιουργίας έργων στον οργανισμό σας στο GCP

Το GCP επιβάλλει ένα όριο στον αριθμό των έργων που μπορούν να υπάρχουν εντός του οργανισμού σας. Το CWP πρέπει να δημιουργήσει το έργο διαχείρισης ESET Cloud Workload Protection κατά την ενσωμάτωση. Εάν το όριο δημιουργίας έργων του οργανισμού σας έχει εξαντληθεί, αυτό το βήμα θα αποτύχει και η ενοποίηση δεν μπορεί να ολοκληρωθεί. Πριν ξεκινήσετε την ενοποίηση, βεβαιωθείτε ότι ο οργανισμός σας έχει τουλάχιστον μία διαθέσιμη θέση έργου.

Αυτές οι πρόσθετες απαιτήσεις εφαρμόζονται εάν επιλέξετε προστασία σε επίπεδο οργανισμού.

Κατανόηση της τροποποίησης της πολιτικής του οργανισμού

Κατά την ενσωμάτωση, το CWP τροποποιεί δύο πολιτικές οργανισμού στον οργανισμό GCP:

•iam.allowedPolicyMemberDomains – Το αναγνωριστικό πελάτη Google Workspace της ESET προστίθεται στη λίστα των τομέων που επιτρέπεται να είναι μέλη των πολιτικών IAM.

•iam.managed.allowedPolicyMembers – Το κύριο σύνολο οργανισμών της ESET προστίθεται στη λίστα των κύριων που επιτρέπεται να επεκταθούν σε μέλη IAM.

Αυτές οι αλλαγές είναι προσθετικές – το CWP δεν καταργεί ούτε αντικαθιστά τις υπάρχουσες καταχωρήσεις πολιτικής. Εάν οι περιορισμοί έχουν ήδη ρυθμιστεί ώστε να επιτρέπονται όλα (* ή εάν δεν υπάρχουν στον οργανισμό σας, αυτό το βήμα είναι μη λειτουργικό.

Η ανάπτυξη της προστασίας εικονικού υπολογιστή στο CWP περιλαμβάνει δύο επίπεδα απαιτήσεων:

•Πρώτον, το έργο GCP πρέπει να πληροί ένα σύνολο προαπαιτούμενων σε επίπεδο έργου για να είναι δυνατή η ανάπτυξη της προστασίας εικονικού υπολογιστή, είτε αυτόματα κατά την ενσωμάτωση είτε μη αυτόματα στη συνέχεια.

•Δεύτερον, κάθε μεμονωμένη παρουσία του Compute Engine πρέπει να πληροί τις απαιτήσεις σε επίπεδο εικονικού υπολογιστή για να μπορέσει να εγκατασταθεί το προϊόν προστασίας σε αυτήν. Άλλη λειτουργικότητα του CWP λειτουργεί σε έργα που δεν πληρούν αυτά τα προαπαιτούμενα.

Προαπαιτούμενα του έργου

Οι απαιτήσεις αυτές εφαρμόζονται σε επίπεδο έργου GCP. Το CWP ρυθμίζει τις παραμέτρους αυτόματα κατά την ενσωμάτωση, εφόσον πληρούνται όλες οι προϋποθέσεις. Για έργα που δεν πληρούν τις προϋποθέσεις κατά την ώρα της ενσωμάτωσης ή για έργα που προστίθενται αργότερα ως μέρος μιας ενοποίησης σε επίπεδο οργανισμού, η ρύθμιση παραμέτρων παραλείπεται και πρέπει να ολοκληρωθεί μη αυτόματα για να ενεργοποιηθεί η προστασία εικονικού υπολογιστή για αυτό το έργο.

•Η χρέωση έχει ενεργοποιηθεί

Το GCP απαιτεί να είναι ενεργή η χρέωση σε ένα έργο για να μπορεί να ενεργοποιηθεί το OS Config API. Όταν σε ένα έργο δεν έχει ενεργοποιηθεί η χρέωση κατά την ενσωμάτωση, το CWP δεν μπορεί να εκτελέσει ρύθμιση παραμέτρων στα απαραίτητα προαπαιτούμενα για την ανάπτυξη της προστασίας εικονικού υπολογιστή.

Για να αναπτύξετε προστασία σε παρουσίες εικονικού υπολογιστή GCP για έργα που δεν υπήρχαν κατά τη διεργασία ενοποίησης ή δεν είχαν ενεργοποιημένη τη χρέωση, πρέπει να ρυθμίσετε τις ακόλουθες παραμέτρους μη αυτόματα:

1. Ενεργοποίηση απαιτούμενων API:

oAPI ρύθμισης παραμέτρων λειτουργικού συστήματος (osconfig.googleapis.com)

oΒεβαιωθείτε ότι έχει ενεργοποιηθεί η χρέωση στο έργο

2.Ρύθμιση παραμέτρων μεταδεδομένων έργου:

oΡυθμίστε την παράμετρο enable-osconfig σε TRUE

oΡυθμίστε την παράμετρο enable-guest-attributes σε TRUE

oΡυθμίστε την παράμετρο enable-oslogin σε TRUE

3.Ενεργοποιήστε τις πλήρεις λειτουργίες στη Διαχείριση εικονικού υπολογιστή:

oΣτην Κονσόλα GCP, μεταβείτε στο στοιχείο Διαχείριση εικονικού υπολογιστή > Ρυθμίσεις έργου και ρυθμίστε τη δυνατότητα ενημέρωσης κώδικα και ρύθμισης παραμέτρων σε «Πλήρης» (OSCONFIG_C)

•Το Compute Engine API πρέπει να είναι ενεργοποιημένο στα έργα προορισμού

Το CWP ενεργοποιεί αυτόματα το osconfig.googleapis.com API στα έργα σας. Ωστόσο, η ενεργοποίηση του OS Config απαιτεί επίσης να είναι ήδη ενεργό το Compute Engine API (compute.googleapis.com) στο έργο προορισμού (ενεργοποιείται αυτόματα την πρώτη φορά που χρησιμοποιείτε το Compute Engine σε ένα έργο). Στα έργα που δεν έχουν χρησιμοποιήσει ποτέ το Compute Engine και δεν έχουν ενεργοποιημένη τη χρέωση, η ρύθμιση της διαχείρισης εικονικού υπολογιστή θα παραλειφθεί αυτόματα.

•Το OS Config API πρέπει να είναι ενεργοποιημένο σε έργα προορισμού

Το CWP ενεργοποιεί αυτόματα το OS Config API (osconfig.googleapis.com) κατά την ενσωμάτωση όταν πληρούνται όλες οι προϋποθέσεις. Για έργα που δεν πληρούν αυτά τα προαπαιτούμενα, η ρύθμιση παραμέτρων κατά την ενσωμάτωση παραλείπεται.

•Πρέπει να ρυθμιστεί η Διαχείριση εικονικού υπολογιστή

Η ρύθμιση παραμέτρων της Διαχείρισης εικονικού υπολογιστή γίνεται για όλα τα έργα κατά την ενσωμάτωση. Εάν δεν πληρούνται τα προαπαιτούμενα, η ρύθμιση παραμέτρων παραλείπεται για αυτό το έργο. Ανατρέξτε στην τεκμηρίωση της Διαχείρισης εικονικού υπολογιστή για λεπτομέρειες σχετικά με τη μη αυτόματη ρύθμιση.

•Επαρκές όριο αντιστοίχισης πολιτικής λειτουργικού συστήματος στις περιοχές του έργου προορισμού

Το CWP αναπτύσσει προστασία εικονικού υπολογιστή χρησιμοποιώντας αντιστοιχίσεις πολιτικής λειτουργικού συστήματος ρύθμισης παραμέτρων λειτουργικού συστήματος του GCP. Το GCP επιβάλλει ένα όριο στον αριθμό αντιστοιχίσεων πολιτικής λειτουργικού συστήματος ανά έργο ανά περιοχή.

Εάν αυτό το όριο εξαντληθεί σε μια δεδομένη περιοχή, το CWP δεν μπορεί να δημιουργήσει μια νέα αντιστοίχιση πολιτικής λειτουργικού συστήματος εκεί και η προστασία εικονικού υπολογιστή δεν μπορεί να αναπτυχθεί σε παρουσίες σε αυτήν την περιοχή μέχρι να καταργηθεί μια υπάρχουσα αντιστοίχιση. Αυτό το όριο αξιολογείται ανεξάρτητα για κάθε περιοχή. Ένα συμπληρωμένο όριο σε μια περιοχή δεν επηρεάζει άλλες περιοχές.

Απαιτήσεις σε επίπεδο εικονικού υπολογιστή

Αυτές οι απαιτήσεις εφαρμόζονται σε κάθε μεμονωμένη παρουσία του Compute Engine. Εάν η προστασία εικονικού υπολογιστή έχει ενεργοποιηθεί για ένα έργο, το προϊόν προστασίας μπορεί να αναπτυχθεί σε εικονικό υπολογιστή μόνο εάν πληροί όλα τα παρακάτω. Αυτά μπορούν να επαληθευτούν και να αντιμετωπιστούν ανά πάσα στιγμή, ακόμη και αφού πληρούνται ήδη τα προαπαιτούμενα ενοποίησης και σε επίπεδο έργου.

•Η παρουσία του Compute Engine πρέπει να έχει πρόσβαση στο δίκτυο

Κάθε παρουσία του Compute Engine που προορίζεται για ανάπτυξη προστασίας πρέπει να έχει πρόσβαση στο διαδίκτυο για να είναι δυνατή η εγκατάσταση του προϊόντος προστασίας ESET.

•Η Διαχείριση εικονικού υπολογιστή του Google Cloud πρέπει να είναι συμβατή με τις εικόνες εικονικού υπολογιστή

Το CWP ενεργοποιεί τη Διαχείριση εικονικού υπολογιστή GCP (OS Config) στα έργα σας. Η Διαχείριση εικονικού υπολογιστή επικοινωνεί με τους εικονικούς υπολογιστές μέσω του φορέα OS Config, ο οποίος είναι προεγκατεστημένος σε όλες τις τυπικές εικόνες λειτουργικού συστήματος που παρέχονται από το GCP (Debian, Ubuntu, CentOS, RHEL, Rocky Linux, Windows Server και άλλα). Με τους εικονικούς υπολογιστές που εκτελούν προσαρμοσμένες εικόνες που δεν περιλαμβάνουν τον φορέα OS Config δεν θα υπάρχει επικοινωνία με το CWP για ανάπτυξη προστασίας.

Ελέγξτε εάν ο φορέας OS config έχει εγκατασταθεί στον εικονικό υπολογιστή: τεκμηρίωση του GCP

•Ο εικονικός υπολογιστής πρέπει να εκτελεί ένα υποστηριζόμενο λειτουργικό σύστημα

Το CWP μπορεί να αναπτύξει το προϊόν προστασίας ESET μόνο σε εικονικούς υπολογιστές που εκτελούν μια υποστηριζόμενη διανομή λειτουργικού συστήματος. Δείτε τις υποστηριζόμενες διανομές λειτουργικού συστήματος παρακάτω.

•Ο εικονικός υπολογιστής πρέπει να πληροί τις απαιτήσεις συστήματος του προϊόντος προστασίας

Κάθε εικονικός υπολογιστής που προορίζεται για ανάπτυξη προστασίας πρέπει να πληροί τις ελάχιστες απαιτήσεις υλικού και λογισμικού για το προϊόν προστασίας ESET.

Διακομιστής Windows

oΕπεξεργαστής: Μονοπύρηνος επεξεργαστής Intel ή AMD x64

oΜνήμη: 256 MB ελεύθερης μνήμης RAM

oΣκληρός δίσκος: 700 MB ελεύθερου χώρου στο δίσκο

Linux

oΕπεξεργαστής: Intel/AMD x64 με 2 πυρήνες (vCPU)

oΜνήμη: 2 GB μνήμης RAM

oΣκληρός δίσκος: 700 MB ελεύθερου χώρου στο δίσκο

oGlibc 2.28 ή νεότερη έκδοση

oΈκδοση πυρήνα Linux 4.18 ή νεότερη έκδοση

oΟποιαδήποτε τοπική ρύθμιση κωδικοποίησης UTF-8

oΗ Ασφαλής εκκίνηση πρέπει να είναι απενεργοποιημένη