GCPアカウントを追加することのメリットは何ですか?

• GCP VMインベントリの変更は、自動的にDeep Security Managerに反映されます。たとえば、GCPでいくつかのVMインスタンスを削除すると、それらのインスタンスは自動的にマネージャから消えます。対照的に、[コンピュータ]→[コンピュータの追加]を使用している場合、削除されたGCPインスタンスは、手動で削除されるまでマネージャに残ります。
• VMはマネージャでプロジェクトに編成されており、どのGCP VMが保護されており、保護されていないかを簡単に確認できます。GCPアカウントがないと、すべてのGCP VMが[コンピュータ]の同じルートレベルに表示されます。
• 小規模なGCPインスタンスは、(従量課金を使用している場合) 低い料金で請求されます。対照的に、[コンピュータ]→[コンピュータの追加]を使用する場合、サイズに関係なくすべてのGCPインスタンスが最高のデータセンター料金で請求されます。請求の詳細については、請求と価格についてを参照してください。

GCPアカウントのプロキシ設定を行う

Deep SecurityへのGCPアカウントの追加

1. まだ行っていない場合は、Deep Security用のGoogle Cloud Platformサービスアカウントを作成してください。
2. Deep Security Managerで、[コンピュータ]→ [追加]→ [GCPアカウントの追加]に移動します。
   
3. [表示名]を入力してください。GCPサービスアカウント名の使用をお勧めします。例: GCP Deep Security, Finance GCP Deep Security, Marketing GCP Deep Security。
4. [Service Account Key]を選択します。キーは、GCPサービスアカウントを作成する際に保存したJSONファイルです。詳細については、Google Cloud Platformサービスアカウントの作成を参照してください。
5. [次へ]をクリックします。
6. 概要情報を確認し、[閉じる] をクリックします。
   次のことが発生します:
   • Deep Security Managerは、GCPサービスアカウントとその関連プロジェクトを[コンピュータ]ページの左側の独自のブランチに表示します (下の画像を参照)。関連するVMはメインペインに表示されます。GCPサービスアカウント名を右クリックして、[今すぐ同期]を選択すると、最新のGCP VMセットを確認できます。
   • 以前、このサービスアカウントから[コンピュータ]→[コンピュータの追加]オプションを使用してVMインスタンスを追加した場合 (ここで説明されている[コンピュータ]→ Add GCP Account]オプションではなく)、これらのVMは追加したサービスアカウントの下の正しいプロジェクトに移動されます。この移動は、Deep Security Agent 12.0以降がインストールされているVMに対してのみ行われます。12.0以前のエージェントがインストールされているVMは、ルート[コンピュータ]フォルダにリストされたままです。
     次の画像は、インポートされたGCPサービスアカウント、プロジェクト、およびVMを示しています。
     
7. 追加するGCPサービスアカウントごとに、この手順を繰り返します。
   GCPサービスアカウントをDeep Security Managerに追加しました。まだインストールしていない場合は、Google Cloud Platform VMにエージェントをインストールするに進んでください。

GCPアカウントを削除する

1. Deep Security Managerで、上部にある[コンピュータ]をクリックします。
2. ツリービューの左側でGCPアカウントを右クリックし、[Remove Cloud Account]を選択します。
3. アカウントを削除することを確認します。
   アカウントはDeep Security Managerから削除されます。

GCPアカウントを同期する

1. Deep Security Managerで、[コンピュータ] をクリックします。
2. 左側でGCPアカウントを右クリックし、[今すぐ同期]を選択します。