Google Cloud Platform (GCP) төслийг CSPM+-д хэрхэн холбох вэ?

Google Cloud Platform (GCP) дахь үүлэн дансыг төсөл (project) гэнэ. Тэдгээрийг байгууллага (organization) гэсэн нэгжид бүлэглэж болно.

Нэг үүлэн данс (төсөл) эсвэл дансны бүлэг (байгууллага)-ийг холбож болно.

GCP төсөл дээр GravityZone Cloud Security Posture Management-ийг зөвхөн гараар тохируулна.

GCP төслийг холбож эхлэхийн тулд дараах алхмыг хийнэ:

1. 1Scan Configuration хэсэгт Add a Google Cloud Project-ийг сонгоно.

2. 2Хөтчийн шинэ таб эсвэл цонх нээж, Google Cloud Console-д нэвтэрнэ.

3. 3IAM Admin > Service Accounts руу очиж холбох төслөө сонгоно.

4. 4+ Create Service Account дарна.

Create service account цонх нээгдэнэ.

5. 5Шинэ дансны мэдээллийг бөглөнө:

- Service account name хэсэгт GravityZone Cloud Security гэх мэт тодорхой нэр бичнэ.
- (Заавал биш) Service account ID-г засна. Энэ нь таны бичсэн дансны нэрээс автоматаар үүсдэг.
- Service account description хэсэгт GravityZone API Access гэх мэт service account-ын тодорхой тайлбар бичнэ.

6. 6Create and continue дарна.

Grant this service account access to project хэсэг дэлгэгдэнэ.

7. 7Үүрэг (role) нэмэхийн тулд дараах алхмыг хийнэ:

1. Select a role дарна.

2. Цонхны дээд талд байгаа Type to filter text box дээр дарна.

3. Үүргийн нэрийг бичнэ.

4. Доорх үр дүнгээс үүргийг сонгоно.

5. + Add another role дарна.

Эдгээр бүх үүргийн хувьд алхмыг давтана:

- Security Reviewer
- Compute Network Viewer
- BigQuery Metadata Viewer
- Binary Authorization Policy Viewer
- Activity Analysis Viewer

8. 8Continue дарна.

Grant users access to this service account хэсэг дэлгэгдэнэ.

9. 9Done дарна.

Service accounts хуудас нээгдэнэ.

10. 10Хүснэгтийн дээд талын Filter дээр дарж, өмнө үүсгэсэн дансныхаа нэрийг бичнэ.

11. 11Actions баганын товчийг дарж Manage keys-ийг сонгоно.

Keys таб нээгдэнэ.

12. 12Add Key > Create New Key дарна.

13. 13Key type хэсэгт JSON сонгогдсон эсэхийг шалгаад Create дарна.

Таны компьютерт .JSON файл татагдана.

14. 14GravityZone Cloud Security Posture Management ажиллахад шаардлагатай API-уудыг идэвхжүүлнэ. API идэвхжүүлэх аргаа сонгоно:

1. GCP консолын баруун дээд буланд байгаа Activate Cloud Shell товчийг дарна.

Хуудасны доод хэсэгт Cloud Shell terminal гарч ирнэ.

2. Дараах командыг бичнэ:

```
gcloud services enable compute.googleapis.com sqladmin.googleapis.com storage.googleapis.com dns.googleapis.com cloudkms.googleapis.com iam.googleapis.com container.googleapis.com monitoring.googleapis.com logging.googleapis.com cloudresourcemanager.googleapis.com bigquery.googleapis.com binaryauthorization.googleapis.com policyanalyzer.googleapis.com notebooks.googleapis.com
```

Дараах API-уудыг идэвхжүүлнэ:

- Compute Engine API
- Cloud SQL Admin API
- Cloud Storage API
- Cloud DNS API
- Cloud Key Management Service (KMS) API
- Identity and Access Management (IAM) API
- Kubernetes Engine API
- Stackdriver Monitoring API
- Cloud Logging API
- Cloud Resource Manager API
- BigQuery API
- Binary Authorization API
- Admin SDK API
- Policy Analyzer API
- Notebooks API

15. 15Scan Configuration хуудас руу буцна.

16. 16JSON файлын агуулгыг хуулж API Credentials талбарт буулгана.

17. 17Add account дарна.

Asset inventory-г холбох

GravityZone Cloud Security Posture Management-д Google Workspace Identities-ийг шалгах боломж олгосноор таны үүлэн орчны дүр зургийг илүү нарийвчлалтай харуулж, таних мэдээлэлтэй холбоотой metadata-д хандах боломж олгоно.

Workspace-ийг идэвхжүүлэхийн тулд workspace дансан дээр админ эрхтэй байх шаардлагатай.

Шинэ Google Cloud Platform (GCP) данс дээр Google Workspace Identities-ийг шалгахыг хэрхэн идэвхжүүлэх вэ?

Шинэ GCP данс дээр GravityZone Cloud Security Posture Management-д Google Workspace Identities-ийг шалгахыг идэвхжүүлэхийн тулд дээрх GCP төсөл холбох алхмуудыг дуусгасны дараа доорхыг үргэлжлүүлнэ:

1. 1Хөтчийн шинэ таб эсвэл цонх нээж, admin.google.com-д нэвтэрнэ.

2. 2Account > Admin Roles руу очно.

3. 3Create New Role дарна.

4. 4Name хэсэгт GravityZone Cloud Security гэх мэт тодорхой нэр бичнэ.

5. 5Continue дарна.

6. 6Admin API privileges хүртэл доош гүйлгээд дараах нүднүүдийг тэмдэглэнэ:

- Users > Read

- Groups > Read

7. 7Continue дарна.

Сонгогдсон 2 эрх харагдана.

8. 8Create role дарна.

9. 9Assign service accounts дарна.

10. 10Өмнө үүсгэсэн дансны и-мэйл хаягийг оруулна.

11. 11Add дарна.

12. 12Assign Role дарна.

Үүрэг өмнө сонгосон эрхүүдтэйгээр нэмэгдэнэ.

13. 13Scan Configuration хуудас руу очиж, дансаа сонгоод Edit дүрс дээр дарж Account details > API Credentials-ийг харна.

Байгаа Google Cloud Platform (GCP) данс дээр Google Workspace Identities-ийг шалгахыг хэрхэн идэвхжүүлэх вэ?

Байгаа GCP данс дээр GravityZone Cloud Security Posture Management-д Google Workspace Identities-ийг шалгахыг идэвхжүүлэхийн тулд шинэ данстай яг ижил алхмыг хийнэ. Ганц ялгаа нь өмнө үүсгэсэн дансныхаа и-мэйл хаягийг олж авах шаардлагатай.

Өмнө үүсгэсэн дансны и-мэйл хаягийг олохын тулд доорх алхмыг үзнэ үү:

1. 1Scan Configuration хуудас руу очиж, дансаа сонгоод Edit дүрс дээр дарна.

2. 2Account Details самбараас Account Name мэдээллийг хуулна.

3. 3Хөтчийн шинэ таб эсвэл цонх нээж, Google Cloud Console-д нэвтэрнэ.

4. 4IAM & Admin руу очиж Search a project дарна.

5. 5Search projects and folders талбарт 2-р алхамд хуулсан мэдээллээ бичиж эсвэл буулгана.

6. 6Төсөл сонгогдсоны дараа Service Accounts хуудас руу очиж API Credentials-ийг хайна. API Credentials-ийг Account Details самбараас (2-р алхам) хуулж болно.

7. 7API Credentials-д харгалзах service account дээр дарна.

8. 8Service account details хуудаснаас и-мэйл хаягийг хуулж, дээрх идэвхжүүлэх процессыг дуусгахад ашиглана.