Google Cloud-Ressourcenaktualisierung (Aktualisierung Januar 2025)

Prozedur

1. Melden Sie sich bei der Trend Vision One-Konsole an.
2. Öffnen Sie in einer neuen Registerkarte derselben Browsersitzung das Google Cloud-Projekt, bei dem Sie sich anmelden und auf die Cloud Shell zugreifen möchten.

   Wichtig Stellen Sie sicher, dass Ihre Cloud Shell-Region auf die Region eingestellt ist, mit der Sie ursprünglich verbunden waren.

3. In der Trend Vision One Konsole zu Cloud Security → Cloud Accounts → Google Cloud.
4. Klicken Sie auf den Namen des Projekts, das Sie aktualisieren möchten.
   Das Fenster Project Setting wird angezeigt.
5. Im Project Information-Tab überprüfen Sie die Name und Beschreibung oder bearbeiten Sie sie bei Bedarf.
6. Navigieren Sie zur Registerkarte Resource Update.
7. Überprüfen Sie die Verteilungsregion.
   Der Bereitstellungsregion muss mit der Cloud Shell-Region übereinstimmen. Wenn die Region falsch ist, wählen Sie die korrekte Region für die Bereitstellung aus.
8. Unter dem Abschnitt Select features and permissions konfigurieren Sie, welche Funktionen Sie aktivieren oder deaktivieren möchten.
   Sie können die Bereitstellungsregionen für Agentless Vulnerability & Threat Detection ändern.
9. In Google Cloud Shell auf die Befehlszeilenschnittstelle zugreifen.

   Hinweis Der Bildschirm "Ressourcenaktualisierung" in der Trend Vision One-Konsole bietet eine Reihe von Befehlen, um die folgenden Schritte abzuschließen. Die Parameter in jedem Schritt basieren auf den Standardparametern, die bei der ersten Verbindung des Projekts bereitgestellt wurden. Überprüfen Sie den Standort der bereitgestellten Ressource, bevor Sie fortfahren.

10. Zugriff auf das verbundene Projekt.
    Kopieren Sie den Befehl oder geben Sie glcloud config set project [projectID] ein.
11. Falls das übergeordnete Verzeichnis nicht existiert, erstellen Sie das übergeordnete Verzeichnis.
    Kopieren Sie den Befehl oder geben Sie mkdir -p [projectID] ein.
12. Greifen Sie auf das übergeordnete Projektverzeichnis zu.
    Kopieren Sie den Befehl oder geben Sie cd [projectID] ein.
13. Extrahieren Sie die Vorlage mit dem Befehl im Bildschirm "Google Cloud-Projekt hinzufügen".
    • Wählen Sie Upload via CLI, um das Ressourcenpaket direkt in Ihr Projekt hochzuladen. Kopieren Sie den Befehl vom Project Settings-Bildschirm, um das Paket abzurufen.
    • Wählen Sie Manual Upload, um die Vorlage auf Ihren Lokalen Computer herunterzuladen und in Ihr Projekt hochzuladen. Klicken Sie auf Download Resource Creation Script, um die .zip-Datei zu speichern und in Ihr Projekt hochzuladen.
14. Extrahieren Sie die Vorlage in einen neuen Ordner.
    Um Probleme bei der Bereitstellung zu vermeiden, enthält die .zip-Datei eine Zufallszahl im Dateiname. Kopieren Sie den Befehl vom Project Settings-Bildschirm.
15. Zugreifen Sie auf den Bereitstellungsordner.
    Kopieren Sie den Befehl oder geben Sie cd cloud-account-management-terraform-package ein.

    Wichtig Das Skript zur Ressourcenerstellung muss die einzige Terraform-Datei im Verzeichnis sein. Mehr als eine Terraform-Datei im Ordner beeinträchtigt den Bereitstellungsprozess und kann dazu führen, dass das Update fehlschlägt.

16. Bereitstellungsskript ausführen.
    • Wenn Sie ohne Aktivierung der agentenlosen Sicherheitslücken- und Bedrohungserkennung bereitstellen, geben Sie den Befehl ./deploy.sh ein.
    • Wenn Sie die agentenlose Erkennung von Sicherheitslücken und Bedrohungen mit aktiviertem Zustand bereitstellen, verwenden Sie einen der folgenden Befehle, um das Sidecar-Projekt und die Abrechnungsabwicklung anzugeben. Weitere Informationen zu Sidecar-Projekten finden Sie unter Erste Schritte mit Agentenlose Sicherheitslücken- und Bedrohungserkennung in Google Cloud.
      • Um Trend Vision One zu ermöglichen, Ihre Google Cloud-Abrechnungsinformationen automatisch zu erkennen und ein Sidecar-Projekt zu erstellen, geben Sie den Befehl ./deploy.sh ohne Parameter ein.
      • Um Ihre Google Cloud-Abrechnungsinformationen anzugeben und Trend Vision One zu erlauben, ein Sidecar-Projekt zu erstellen, geben Sie den Befehl ./deploy.sh --billing_account "[billingID]" ein.
      • Um ein Sidecar-Projekt anzugeben, geben Sie den Befehl ./deploy.sh --sidecar_project_id "[sidecarID]" ein.
      • Um sowohl Ihre Rechnungsinformationen als auch das Sidecar-Projekt anzugeben, geben Sie den Befehl ./deploy.sh --billing_account "[billingID]" --sidecar_project_id "[sidecarID]" ein
      • Um alle Ressourcen in Ihr verbundenes Projekt zu implementieren, ohne ein Sidecar-Projekt zu verwenden, geben Sie den Befehl ./deploy.sh --billing_account "[billingID]" --sidecar_project_id "[projectID]" ein

      Wichtig Um ein Sidecar-Projekt manuell anzugeben, müssen Sie ein Sidecar-Projekt konfiguriert haben, bevor Sie ein Update durchführen. Wenn Sie kein Sidecar-Projekt verwenden, muss der projectID-Parameter mit dem Projekt, das Sie aktualisieren, identisch sein.

    Google Cloud Shell beginnt den Terraform-Prozess, um Trend Vision One Sicherheitsressourcen bereitzustellen.
17. In der Trend Vision One-Konsole klicken Sie im Bildschirm Projekteinstellungen auf Änderungen speichern.
    Der Aktualisierungsprozess kann einige Augenblicke dauern. Sie können den Bildschirm "Cloud-Konten" aktualisieren, um den Status Ihrer Aktualisierung zu überprüfen.