במסמך הזה מפורטת סקירה כללית של מדריכים ושיטות מומלצות להגדרה, לניהול ולמעקב אחרי VM Manager ברמת הארגון Cloud de Confiance by S3NS או התיקיות. אתם יכולים להשתמש במדריכים האלה כדי להפוך את ניהול מערכת ההפעלה בכל המכשירים לאוטומטי, לאכוף את התאימות ולרכז את הדיווח בכל הפרויקטים. כל ערך בטבלה הבאה מקושר למסמכי תיעוד מפורטים של משימות ספציפיות:
בוחרים קטגוריה:
| קטגוריה | שיטות מומלצות | סיכום |
|---|---|---|
| הגדרה והפעלה | הפעלת VM Manager בתיקייה או בארגון | כדי להפעיל את OS Config API בכל הפרויקטים הקיימים והעתידיים בארגון או בתיקייה, משתמשים בהפעלה היררכית של שירותים ובאילוצים של מדיניות הארגון. |
| הגדרה והפעלה | הגדרה של VM Manager בארגון באמצעות Terraform | להשתמש ב-Terraform כדי להפוך את ההפעלה של VM Manager לכל הארגון לאוטומטית, ליצור תפקידי IAM בהתאמה אישית, להגדיר מטא-נתונים של מכונות ולהקצות מדיניות של מערכת הפעלה. |
| תזמור מדיניות | מידע על הכלי לניהול מדיניות | הסבר על האופן שבו כלי תזמור של מדיניות ברמת הארגון וברמת התיקייה מבצעים אוטומציה של השקות הדרגתיות של הקצאות מדיניות של מערכת הפעלה בפרויקטים ובאזורים. |
| תזמור מדיניות | דרישות מוקדמות לשימוש בכלי לניהול מדיניות | הגדרת סוכני השירות, הרשאות IAM וכללי תעבורת נתונים נכנסת (ingress) של VPC Service Controls שנדרשים לתיאום מדיניות ברמת הארגון וברמת התיקייה. |
| תזמור מדיניות | ניהול הקצאות של מדיניות מערכת ההפעלה באמצעות כלי לניהול מדיניות | ליצור כלי תזמור מדיניות ברמת הארגון או ברמת התיקייה כדי להשיק, לעדכן או למחוק הקצאות של מדיניות מערכת הפעלה באופן הדרגתי בכמה פרויקטים ואזורים. |
| תזמור מדיניות | הצגה, עריכה ומחיקה של כלי תזמור מדיניות | בודקים את סטטוס ההשקה בכל הארגון או בתיקיות, משנים את היקפי התיאום או מוחקים מתאמי מדיניות קיימים. |
| תאימות ונתונים בהתאמה אישית | צפייה בסיכום התאימות למדיניות של מערכת ההפעלה בארגון או בתיקייה | במסוף Cloud de Confiance , אפשר לבדוק את מצבי התאימות המצטברים של מדיניות מערכת ההפעלה בכל הפרויקטים בארגון או בתיקייה, ולסנן את התוצאות באמצעות הכלי ליצירת שאילתות. |
|
תאימות ונתונים בהתאמה אישית מעקב וניהול |
צפייה בנתונים בהתאמה אישית ממדיניות מערכת ההפעלה בארגון | ייצוא נתונים מ-VM Manager וממאגר משאבי ענן ל-BigQuery כדי לשלוח שאילתות לגבי פלט של סקריפטים מותאמים אישית (מחרוזות או JSON) והודעות שגיאה לגבי אכיפה בכל מכונות ה-VM בארגון. |
| ניהול תיקונים ונקודות חולשה | צפייה בדוחות על נקודות חולשה בארגון | ייצוא נתוני מלאי של מערכות הפעלה ונתוני פגיעויות ל-BigQuery באמצעות מאגר משאבי ענן כדי לזהות ולשאול על פגיעויות וחשיפות נפוצות (CVE) בארגון. |
| ניהול תיקונים ונקודות חולשה | צפייה בסיכום של תיקוני אבטחה למכונות וירטואליות בארגון או בתיקייה | מעקב אחרי התאימות לתיקוני אבטחה ברמת הארגון או התיקייה, אחרי עדכוני מערכת הפעלה זמינים ואחרי דרישות להפעלה מחדש בכל הפרויקטים במסוף Cloud de Confiance . |
| מעקב וניהול | צפייה בסטטוס של VM Manager בארגון | אפשר לייצא ל-BigQuery תמונות מצב של משאבים ב-Cloud Asset Inventory ושל מלאי מערכות ההפעלה כדי לוודא שהפעלתם את VM Manager, לבדוק את הגרסאות של סוכן OS Config ולבצע ביקורת על הפצות של מערכות הפעלה בארגון. |
| מעקב וניהול | יומני ביקורת של VM Manager | מעקב אחרי יומני ביקורת של פעילות אדמין וגישה לנתונים בפעולות של VM Manager, כולל פעולות של כלי לניהול מדיניות ברמת הארגון וברמת התיקייה. |
|
מעקב וניהול תזמור מדיניות |
מכסות ומגבלות | מעקב וניהול של מכסות ברמת התיקייה והארגון עבור כלי תזמור מדיניות ב-Fleets גדולים של מכונות וירטואליות. |