Microsoft Azure
ESET Cloud Workload Protection – Κύριες λειτουργίες Microsoft Azure, Amazon Web Services, Google Cloud Platform
•Επιτρέπει την ορατότητα και την προστασία των φόρτων εργασίας στο cloud συγχρονίζοντας εικονικούς υπολογιστές οργανωμένους σε ομάδες πόρων.
•Επιτρέπει την ανάπτυξη της προστασίας ασφάλειας σε φόρτους εργασίας, είτε μη αυτόματα είτε αυτόματα, για νέες παρουσίες.
•Παρέχει δείκτες ασφάλειας σε επίπεδο τερματικού από προστατευμένους φόρτους εργασίας, επεκτείνοντας την ορατότητα σε απειλές σε περιβάλλοντα cloud.
•Παρέχει εκτεταμένο περιβάλλον πόρων στα Συμβάντα και υποστηρίζει ενέργειες απόκρισης σε προστατευμένους υπολογιστές.
•Απορροφά περισσότερους δείκτες cloud και δεδομένα τηλεμετρίας, επεκτείνοντας την ορατότητα στη δραστηριότητα του περιβάλλοντος cloud.
Πώς να ενεργοποιήσετε την ενοποίηση
Προαπαιτούμενα
Προτού ρυθμίσετε την ενοποίηση, ολοκληρώστε τα ακόλουθα προαπαιτούμενα:
Ρύθμιση ενοποίησης στην Κονσόλα διαδικτύου ESET PROTECT
Κάντε κλικ στο Σύνδεση για να περάσετε από τη διαδικασία Σύνδεσης ενοποίησης:
1.Γενικές ρυθμίσεις – πληκτρολογήστε τα στοιχεία Όνομα, Όνομα τομέα για να προσδιορίσετε την ενοποίηση και προαιρετικά πληκτρολογήστε Περιγραφή για αναφορά. Κάντε κλικ στην επιλογή Σύνδεση για να ανακατευθυνθείτε στον λογαριασμό Microsoft.
2.Συνδεθείτε με έναν λογαριασμό Microsoft που πληροί τα προαπαιτούμενα. Θα σας ζητηθεί να παραχωρήσετε στην εφαρμογή OAuth του CWP τα ακόλουθα δικαιώματα για τον λογαριασμό σας:
Πεδίο εφαρμογής OAuth |
Σκοπός |
|---|---|
https://management.azure.com/user_impersonation |
Απαιτείται πλήρης πρόσβαση στα API της Διαχείρισης πόρων του Azure για τη δημιουργία της ομάδας πόρων, του προσαρμοσμένου ρόλου RBAC και των αντιστοιχίσεων ρόλων για λογαριασμό σας. |
Η Microsoft εκδίδει ένα βραχύβιο σύμβολο πρόσβασης στην εφαρμογή OAuth του CWP. Το σύμβολο χρησιμοποιείται μόνο κατά τη διάρκεια της αυτοματοποιημένης ρύθμισης και απορρίπτεται αμέσως μετά. Η εκχώρηση συγκατάθεσης δημιουργεί επίσης τον κύριο υπηρεσίας του CWP στον μισθωτή του Entra ID σας, εάν δεν υπάρχει ήδη.
3.Ενεργοποίηση πρόσβασης – Επιλέξτε μια μέθοδο για τον τρόπο εκχώρησης πρόσβασης στις συνδρομές σας στο Azure: Προσωρινή μίμηση Κάντε κλικ στην επιλογή Συνέχεια για να κατευθυνθείτε στη Microsoft για να δώσετε τη συγκατάθεσή σας.
4.Σύνδεση συνδρομών – επιλέξτε τις συνδρομές που θέλετε να προστατέψει το CWP:
•Συνδρομή διαχείρισης – η συνδρομή όπου το CWP θα δημιουργήσει την ομάδα πόρων της και θα διαχειρίζεται τους πόρους υποστήριξης.
•Προστατευμένες συνδρομές – μία ή περισσότερες συνδρομές των οποίων τα αρχεία καταγραφής δραστηριότητας θα παρακολουθεί το CWP και των οποίων οι εικονικοί υπολογιστές μπορούν να προστατευτούν. Η συνδρομή διαχείρισης μπορεί να συμπεριληφθεί ή να μην συμπεριληφθεί εδώ.
|
Ο οδηγός ενσωμάτωσης ζητά συνδρομές σε δύο σημεία. Στο βήμα Σύνδεση συνδρομών, επιλέγετε τις συνδρομές ESET στις οποίες θα εκχωρηθεί πρόσβαση (οι προστατευμένες συνδρομές). Αργότερα, στο βήμα Ανάπτυξη πόρων, επιλέγετε μία μόνο συνδρομή διαχείρισης όπου το CWP θα δημιουργήσει την αποκλειστική ομάδα πόρων και τις υποστηρικτικές μονάδες. Η συνδρομή διαχείρισης μπορεί να είναι μία από τις προστατευμένες συνδρομές ή μια ξεχωριστή συνδρομή. |
5.Ανάπτυξη πόρων – επιλέξτε τη συνδρομή Azure για την οποία η ESET μπορεί να δημιουργήσει μια αποκλειστική ομάδα πόρων με τις απαραίτητες μονάδες για διαχείριση και λειτουργία. Κάντε κλικ στο κουμπί Συνέχεια.
6.Περίληψη – Ελέγξτε την Περίληψη ενοποίησης με τις ρυθμίσεις σας (Όνομα, Όνομα τομέα, Επιλεγμένες συνδρομές, Συνδρομή ομάδας πόρων ESET) και κάντε κλικ στο Τέλος.
8.Περιμένετε έως ότου η Κονσόλα διαδικτύου ESET εμφανίσει την κατάσταση σύνδεσης ως Ενεργή. Εάν αποτύχει η ενσωμάτωση της ενοποίησης, η κατάσταση εμφανίζεται ως Απέτυχε.
|
Όταν ολοκληρωθεί μια ενοποίηση (Κατάσταση: Ενεργή), μπορείτε να δείτε τους εικονικούς υπολογιστές που έχουν συγχρονιστεί στην Ενοποίηση στο στοιχείο Υπολογιστές > Δομή εταιρειών > επιλεγμένος οργανισμός (στατική ομάδα). |
Ανάπτυξη
Απαιτήσεις συστήματος και υποστηριζόμενα λειτουργικά συστήματα
Μπορείτε να αναπτύξετε την προστασία ESET σε εικονικούς υπολογιστές που πληρούν τις απαιτήσεις συστήματος για την εγκατάσταση της εφαρμογής ασφάλειας ESET:
•ESET Server Security for Windows (Εικονικοί υπολογιστές Windows)
•ESET Server Security for Linux (Εικονικοί υπολογιστές Linux)
Αυτόματη ανάπτυξη
Από προεπιλογή, η αυτόματη ανάπτυξη είναι απενεργοποιημένη. Μπορείτε να ορίσετε τον τρόπο που θα συμπεριφέρεται το ESET Cloud Workload Protection σε εικονικούς υπολογιστές που έχουν ενοποιηθεί από τα συνδεδεμένα περιβάλλοντα cloud στην ενότητα Ρύθμιση παραμέτρων.
Εάν ρυθμιστούν οι παράμετροι, κάθε 15 λεπτά ελέγχεται εάν υπάρχει κατάλληλος εικονικός υπολογιστής στη δεδομένη ομάδα (προορισμός) για να ξεκινήσει η ανάπτυξη. Εάν υπάρχει, σε λίγα λεπτά θα εγκατασταθεί στον εικονικό υπολογιστή ο φορέας ESET Management και, στη συνέχεια, ένα προϊόν ασφάλειας.
Το αρχείο καταγραφής ελέγχου περιέχει πληροφορίες σχετικά με την έναρξη της ανάπτυξης.
Μη αυτόματη ανάπτυξη
Επιλέξτε τους υπολογιστές στους οποίους θέλετε να ενεργοποιήσετε το προϊόν ασφάλειας ESET. Μια συνδρομή θα εκχωρηθεί αυτόματα.
1.Μεταβείτε στο στοιχείο Υπολογιστές, επιλέξτε την Εταιρεία (στατική ομάδα > λίστα εικονικών υπολογιστών.
2.Επιλέξτε τον εικονικό υπολογιστή > κάντε κλικ στο κουμπί με τις τρεις τελείες 
> επιλέξτε Μονάδες πλατφόρμας > κάντε κλικ στο στοιχείο Ενεργοποίηση της εφαρμογής ασφάλειας ESET για cloud.
3.Επιλογή προορισμών.
4.Επιλέξτε το στοιχείο για να συμφωνήσετε με τα Νομικά έγγραφα και κάντε κλικ στο στοιχείο Ενεργοποίηση.