Amazon Web Services
ESET Cloud Workload Protection—Microsoft Azure, Amazon Web Services Google Cloud Platform, glavne značajke
•Omogućuje vidljivost i zaštitu radnih opterećenja u oblaku sinkronizacijom virtualnih računala organiziranih u grupe resursa.
•Omogućuje instalaciju sigurnosne zaštite na radne zadatke, ručno ili automatski, za novokreirane instance.
•Pruža sigurnosne indikatore na razini krajnjih točaka iz zaštićenih radnih opterećenja, proširujući vidljivost prijetnji u cloud okruženjima.
•Pruža prošireni kontekst elementa u Incidentima i podržava akcije odgovora na zaštićenim računalima.
•Prima više cloud indikatora i telemetrije, proširujući vidljivost aktivnosti u cloud okruženju.
Kako omogućiti integraciju
Preduvjeti
Pregledajte i ispunite sve preduvjete koji se odnose na vaš odabrani put prije nego što započnete instalaciju predloška CloudFormation.
Postavljanje integracije u Web Consoleu ESET PROTECT
|
Pogledajte potrebne dozvole za CWP ulogu u AWS računu. |
Kliknite Poveži kako biste prošli kroz proces integracije povezivanja:
1.Opća postavka – upišite Naziv, odaberite metodu: AWS Organizacije (s ID-om jedinice temeljne organizacije) ili AWS jednostrukim računom (s ID-om računa),upišite Opis klijenta i kliknite Nastavi.
2.Upravljanje serverom –daberite je li zadana konfiguracija upravljanja hostom omogućena na vašem AWS računu.
3.CloudFormation –kreirajte stack u AWS-u (kliknite gumb Pokreni u AWS-u za provjeru statusa stacka ili dovršetak postavljanja) i zatim odaberite Potvrdi status.
4.Sažetak integracije –pregledajte Sažetak integracije s vašim postavkama (Naziv, Metoda, ID računa, ESET CWP S3 Bucket, Opis klijenta) i kliknite Završi.
|
Kada je integracija završena (Status: Aktivno), virtualna računala možete vidjeti sinkronizirane u Integraciji u odjeljku Računala > Stablo tvrtki > odabrana organizacija (statička grupa). |
Instalacija
Sistemski zahtjevi i podržani operativni sustavi
ESET zaštitu možete implementirati na virtualna računala koja zadovoljavaju sistemske zahtjeve za instalaciju ESET sigurnosne aplikacije:
•ESET Server Security for Windows (Windows VM-ovi)
•ESET Server Security for Linux (Linux VM-ovi)
Automatska instalacija
Po zadanim postavkama, automatska instalacija je isključena. Možete definirati kako ESET Cloud Workload Protection se ponaša na virtualnim računalima integriranim iz vaših povezanih cloud okruženja u odjeljku Konfiguracija.
Ako je konfigurirana, svakih 15 minuta provjerava se postoji li u određenoj grupi (cilju) kvalificirano virtualno računalo za početak instalacije. Ako da, Agent ESET Management, a zatim sigurnosni program bit će instalirani na virtualnom računalu nakon nekoliko minuta.
Dnevnik provjere sadrži informacije o pokretanju instalacije.
Ručna instalacija
Odaberite računala na kojima želite omogućiti ESET sigurnosni program. Pretplata će biti dodijeljena automatski.
1.Idite na Računala > odaberite Tvrtka (statička grupa) > popis virtualnih računala.
2.Odaberite virtualno računalo > kliknite gumb s tri točke 
> odaberite Moduli platforme > Omogući Cloud Workload Protection.
3.Odaberite ciljeve.
4.Odaberite za potvrdu pravnih dokumenata i kliknite Aktiviraj.
Vraćanje promjena na strani oblaka
Nakon što je integracija uspješno uklonjena s portala, izvršite sljedeće korake kako biste u potpunosti poništili sve promjene napravljene na strani oblaka:
1. Izbriši CloudFormation stog
2. Provjerite čišćenje S3 spremnika
Tijekom procesa brisanja, spremnik CloudTrail S3 trebao bi se automatski isprazniti i ukloniti. Greške se mogu pojaviti, na primjer, ako CloudTrail tijekom brisanja još uvijek zapisuje zapisnike u bucket ili ako prilagođena politika kontrole usluga (Service Control Policy, SCP) sprječava tu operaciju. Stoga preporučujemo da provjerite je li spremnik (bucket) uspješno izbrisan.
|
Samo root korisnik vašeg AWS računa može izbrisati CWP S3 bucket. Obični korisnici upravljanja identitetima i pristupom (IAM) ne mogu izvršiti ovu radnju. |
3. Samo organizacijske instalacije
Onemogućite pouzdani pristup između AWS CloudFormation i AWS Organizations te uklonite ulogu povezanu s uslugom AWSServiceRoleForCloudFormationStackSetsOrgAdmin ako više nije potrebna.
|
Pouzdani pristup između organizacija AWS CloudFormation i AWS može se koristiti u više CloudFormation StackSets instalacija. Nemojte onemogućiti pouzdani pristup osim ako niste potvrdili da više nije potreban. Pouzdani pristup možda je već bio omogućen prije implementacije stoga CWP CloudFormation. |
4. Organizacijske instalacije samo s postavom DHMC-a
|
Onemogućavanje pouzdanog pristupa usluzi Systems Manager utječe na sve instalacije usluge Systems Manager u cijeloj vašoj organizaciji. Onemogućite ga samo ako ne koristite druge SSM konfiguracije. |
|
Ovaj korak onemogućuje centralizirano upravljanje konfiguracijom za SSM Quick Setup u cijeloj vašoj organizaciji. Ovaj korak izvedite samo ako potpuno uklanjate sve instalacije značajke SSM Quick Setup. |
|
Brisanje uloge može utjecati na mogućnosti povezane sa SSM Explorerom. Prije brisanja uloge provjerite da značajke SSM Explorera više nisu potrebne. |
|
Izbrišite uloge povezane sa servisima ako ih nijedan servis ne koristi. |
5. Samo instalacije s DHMC postavom
Ako vam nije potrebna zadana konfiguracija upravljanja hostom (Default Host Management Configuration, DHMC), onemogućite je u svim AWS regijama. Pri instalaciji na razini cijele organizacije onemogućite ovu postavku samo u računu za upravljanje usluge AWS Organizations. Ako trebate nastaviti koristiti Zadanu konfiguraciju upravljanja hostovima (Default Host Management Configuration) (na primjer, za korištenje usluge AWS Systems Manager), zamijenite IAM ulogu koju je stvorila instalacija CWP (SSMDefaultEC2InstanceManagementRole) drugom valjanom IAM ulogom. SSMDefaultEC2InstanceManagementRole uklanja se tijekom brisanja stoga, a ako ostane konfiguriran, Default Host Management Configuration referencirat će nepostojeću ulogu.