Ansichten:
Aktivieren Sie die Data Security Posture, um sensible Daten in Ihren Google Cloud-Projekten zu entdecken und zu klassifizieren und potenzielle Angriffspfade für Datenlecks aufgrund von Fehlkonfigurationen und Sicherheitslücken vorherzusagen.
Sie können die Data Security Posture sowohl bei neuen als auch bei bestehenden Google Cloud-Projekten in Cloud Accounts aktivieren. Weitere Informationen zur Data Security Posture finden Sie unter Data Security Posture.

Prozedur

  1. Navigieren Sie zu Cloud Security → Cloud Accounts → Google Cloud.
    Tipp
    Tipp
    Sie können auch auf die Cloud-Konto-App zugreifen, indem Sie zu Data Security → Data Security Posture gehen, auf Einstellungen klicken und Add/update Google Cloud project auswählen.
  2. Klicken Sie auf den Namen eines Google Cloud-Projekts.
  3. Klicken Sie auf die Registerkarte Resource Update.
  4. Im Select features and permissions-Abschnitt die Data Security Posture aktivieren.
    Standardmäßig sind alle verfügbaren Regionen ausgewählt. Um die Data Security Posture nur für ausgewählte Regionen zu aktivieren, erweitern Sie den Abschnitt Data Security Posture und wählen Sie die gewünschten Regionen aus der Verteilung-Liste aus.
  5. Zugriff auf das verbundene Projekt.
    Kopieren Sie den Befehl oder geben Sie gcloud config set project [projectID] ein.
  6. Falls das übergeordnete Verzeichnis nicht existiert, erstellen Sie das übergeordnete Verzeichnis.
    Kopieren Sie den Befehl oder geben Sie mkdir -p [projectID] ein.
  7. Öffnen Sie das übergeordnete Projektverzeichnis.
    Kopieren Sie den Befehl oder geben Sie cd [projectID] ein. Extrahieren Sie die Vorlage mit dem Befehl im Bildschirm "Projekteinstellungen".
  8. Extrahieren Sie die Vorlage mit dem Befehl im Bildschirm Projekteinstellungen.
    • Wählen Sie Upload via CLI, um das Ressourcenpaket direkt in Ihr Projekt hochzuladen. Kopieren Sie den Befehl vom Bildschirm Project Settings, um das Paket abzurufen.
    • Wählen Sie Manual Upload, um die Vorlage auf Ihren Lokalen Computer herunterzuladen und in Ihr Projekt hochzuladen. Klicken Sie auf Download Resource Creation Script, um die .zip-Datei zu speichern und in Ihr Projekt hochzuladen.
  9. Extrahieren Sie die Vorlage in einen neuen Ordner.
    Um Probleme bei der Bereitstellung zu vermeiden, enthält die .zip-Datei eine Zufallszahl im Dateinamen. Kopieren Sie den Befehl vom Project Settings-Bildschirm.
  10. Greifen Sie auf den Bereitstellungsordner zu.
    Kopieren Sie den Befehl oder geben Sie cd cloud-account-management-terraform-package ein.
    Wichtig
    Wichtig
    Das Skript zur Ressourcenerstellung muss die einzige Terraform-Datei im Verzeichnis sein. Mehr als eine Terraform-Datei im Ordner beeinträchtigt den Bereitstellungsprozess und kann dazu führen, dass das Update fehlschlägt.
  11. Führen Sie das Bereitstellungsskript aus.
    Kopieren Sie den Befehl oder geben Sie ./deploy.sh ein.
    Google Cloud Shell beginnt den Terraform-Prozess, um Trend Vision One Sicherheitsressourcen bereitzustellen.
  12. Klicken Sie in der Trend Vision One-Konsole auf dem Bildschirm Projekteinstellungen auf Änderungen speichern.
    Der Aktualisierungsprozess kann einige Augenblicke dauern. Sie können den Cloud-Konten-Bildschirm aktualisieren, um den Status Ihrer Aktualisierung zu überprüfen.