Google Cloud Platform>

Esses requisitos se aplicam independentemente do escopo de proteção selecionado.

Uma conta Google com permissões IAM suficientes

A conta Google com a qual você se autentica durante o assistente de integração deve ter permissões IAM para criar e configurar os seguintes recursos em seu nome:

•Um novo projeto GCP (o projeto de gerenciamento CWP)

•Uma conta de serviço nesse projeto

•Vínculos da função IAM na sua organização ou projetos

•Modificações na política da organização (se estiver integrando no nível da organização)

A maneira mais simples de satisfazer isso é usar uma conta que tenha a função de Administrador da Organização (roles/resourcemanager.organizationAdmin) no nível da organização. Essa função concede a capacidade de criar projetos na organização, gerenciar políticas IAM na organização e em seus projetos e administrar políticas no nível da organização.

Cota de criação de projeto suficiente em sua organização GCP

O GCP impõe um limite ao número de projetos que podem existir em sua organização. O CWP deve criar o projeto de gerenciamento ESET Cloud Workload Protection durante a integração. Se a cota de criação de projetos da sua organização estiver esgotada, essa etapa falhará e a integração não poderá ser concluída. Antes de iniciar a integração, verifique se sua organização tem pelo menos um espaço de projeto disponível.

Esses requisitos adicionais se aplicam quando você seleciona a Proteção no nível da organização.

Entenda a modificação da política da organização

Durante a integração, o CWP modifica duas políticas da organização em sua organização GCP:

•iam.allowedPolicyMemberDomains – o ID de cliente do Google Workspace da ESET é adicionado à lista de domínios que podem ser membros de políticas IAM.

•iam.managed.allowedPolicyMembers – o conjunto principal da organização da ESET é adicionado à lista de entidades principais com permissão para serem membros estendidos IAM.

Essas alterações são aditivas — o CWP não remove ou substitui as entradas de política existentes. Se as restrições já estiverem definidas para permitir tudo (*) ou se não existirem restrições em sua organização, esta etapa não será operacional.

A implantação da proteção de VM no CWP envolve dois níveis de requisitos:

•Primeiro, o projeto GCP deve atender a um conjunto de pré-requisitos no nível do projeto antes que a proteção de VM possa ser implantada, seja automaticamente durante a integração ou manualmente depois.

•Em segundo lugar, cada instância Compute Engine individual precisa atender aos requisitos de nível de VM para que o produto de proteção possa ser instalado nela. Outras funcionalidades do CWP funcionam em projetos que não atendem a esses pré-requisitos.

Pré-requisitos do projeto

Esses requisitos se aplicam no nível do projeto GCP. O CWP configura esses projetos automaticamente durante a integração quando todas as condições são satisfeitas. Para projetos que não atendem as condições no momento da integração ou projetos adicionados posteriormente como parte de uma integração no nível da organização, a configuração é ignorada e deve ser concluída manualmente antes que a proteção da VM possa ser habilitada para esse projeto.

•A cobrança está ativada

GCP requer que a cobrança esteja ativada em um projeto antes que o OS Config API possa ser habilitado. Quando um projeto não tem a cobrança ativada durante a integração, o CWP não consegue configurar os pré-requisitos necessários para a implantação da proteção de VM.

Para implantar proteção em instâncias de VM do GCP para projetos que não existiam durante o processo de integração ou que não tinham a cobrança ativada, o seguinte precisa ser configurado manualmente:

1. Habilitar as APIs necessárias:

oAPI de configuração do sistema operacional (osconfig.googleapis.com)

oVerifique se a cobrança está ativada no projeto

2.Configurar metadados do projeto:

oDefina enable-osconfig como TRUE

oDefina enable-guest-attributes como TRUE

oDefina enable-oslogin como TRUE

3.Ativar recursos completos no VM Manager:

oNo Console GCP, navegue até VM Manager > Configurações do projeto e defina os recurso de patch e configuração como "Full" (OSCONFIG_C)

•O Compute Engine API deve estar ativado nos projetos de destino

O CWP ativa automaticamente o osconfig.googleapis.com API em seus projetos. No entanto, a ativação do OS Config também exige que a API Compute Engine (compute.googleapis.com) já esteja ativa no projeto de destino (ela é ativada automaticamente na primeira vez que você usa o Compute Engine em um projeto). Os projetos que nunca usaram o Compute Engine e não têm a cobrança ativada terão a configuração do VM Manager ignorada automaticamente.

•OS Config API deve ser ativado nos projetos de destino

O CWP ativa automaticamente o OS Config API (osconfig.googleapis.com) durante a integração quando todos os pré-requisitos são atendidos. Para projetos que não atendem a esses pré-requisitos, a configuração durante a integração é ignorada.

•O VM Manager deve ser configurado

O VM Manager é configurado para todos os projetos durante a integração. Se os pré-requisitos necessários não forem atendidos, a configuração será ignorada para esse projeto. Consulte a documentação do VM Manager para obter detalhes sobre a configuração manual.

•Cota de atribuição de política de sistema operacional suficiente nas regiões de projeto de destino

CWP implanta a proteção de VM usando as atribuições de política do sistema operacional de configuração do sistema operacional GCP. GCP impõe uma cota no número de atribuições de política do sistema operacional por projeto por região.

Se essa cota estiver esgotada em uma determinada região, CWP não conseguirá criar uma nova atribuição de política do sistema operacional e a proteção de VM não poderá ser implantada em instâncias nessa região até que uma atribuição existente seja removida. Essa cota é avaliada independentemente para cada região. Uma cota completa em uma região não afeta outras regiões.

Requisitos no nível da VM

Esses requisitos se aplicam a cada instância individual do Compute Engine. Quando a proteção de VM está habilitada para um projeto, o produto de proteção pode ser implantado em uma VM somente se atender a todos os itens a seguir. Eles podem ser verificados e resolvidos a qualquer momento, inclusive depois que os pré-requisitos de integração e nível de projeto já estiverem em vigor.

•A instância do Compute Engine precisa ter acesso à rede

Cada instância do Compute Engine direcionada para implantação de proteção precisa ter acesso à Internet para permitir a instalação do produto de proteção ESET.

•O Google Cloud VM Manager precisa ser compatível com suas imagens de VM

CWP ativa o GCP VM Manager (OS Config) em seus projetos. O VM Manager se comunica com as VMs por meio do agente OS Config, que está pré-instalado em todas as imagens de sistema operacional padrão fornecidas pelo GCP (Debian, Ubuntu, CentOS, RHEL, Rocky Linux, Windows Server e outras). As VMs que executam imagens personalizadas que não incluem o agente OS Config não poderão ser acessadas pelo CWP para implantação de proteção.

Verifique se o agente OS config está instalado na VM: documentação GCP

•A VM deve executar um sistema operacional compatível

O CWP só pode implantar o produto de proteção ESET em VMs que executam uma distribuição de sistema operacional compatível. Consulte as distribuições de sistema operacional compatíveis abaixo.

•A VM deve atender aos requisitos do sistema do produto de proteção

Cada VM direcionada para implantação de proteção deve atender aos requisitos mínimos de hardware e software para o produto de proteção ESET.

Windows Server

oProcessador: Intel ou AMD single-core x64

oMemória: 256 MB de RAM livre

oDisco rígido: 700 MB de espaço em disco livre

Linux

oProcessador: Intel/AMD x64 com 2 cores (vCPUs)

oMemória: 2 GB de RAM

oDisco rígido: 700 MB de espaço em disco livre

oGlibc 2.28 ou versão posterior

oKernel Linux versão 4.18 ou posterior

oQualquer localidade de codificação UTF-8

oA Inicialização segura deve estar desativada