Hier.
Und willkommen zurück.
Heute werden wir über die essbare Kontrolle von Covid diskutieren.
Heutzutage könnten die meisten Organisationen, denen Sie folgen werden, eine Agone-basierte Architektur haben.
Sie haben also mehrere Umgebungen für die mehreren Umgebungen für Zustandssicherheit, Identitätsproduktion und so
weiter.
Wenn Sie nun die Menge an Esswaren und Konten haben, die zunimmt, führt dies zu eigenen
Herausforderungen.
Tatsächlich haben viele Unternehmen mehr als hundert Datenbankkonten.
Es bringt hier also seine eigenen Herausforderungen mit sich.
Einer der Hauptherausforderer, den Sie sehen werden, ist also das Identitätsmanagement, bei dem
so viele Esswarenkonten Teil der Infrastruktur sind.
Wie meldet sich der Benutzer bei diesen Konten an?
Werden Sie für jeden Benutzer in all diesen Konten einen separaten Benutzernamen und ein separates Passwort
erstellen oder haben Sie eine Art Identitätsverwaltungslösung?
Um diese Herausforderung zu meistern, brauchen wir also eine Identitätsmanagement-ähnliche Lösung.
Ein einzelner Wadenfänger ist eine der empfohlenen Methoden.
Mit Hilfe von Single Taner handelt es sich also im Grunde um eine Authentifizierungsmethode, die es Benutzern ermöglicht, sich
mit nur einem Satz von Anmeldeinformationen sicher bei mehreren Anwendungen und Websites zu authentifizieren.
Sie haben also eine EAW-Single-Sinon-Funktion, und der Benutzer kann diese Single-Sign-Funktion verwenden, um sich
bei jedem der Datenbankkonten anzumelden.
Wenn man bedenkt, dass sie alle gleichzeitig die Datenbank integrieren, ist nicht die zweite Hauptherausforderung,
die Sie sehen werden, die Sicherheitshärtung.
Nehmen wir also an, dass in all diesen 180 Konten 100 Datenbankkonten vorhanden sind, und Sie
müssen sicherstellen, dass ein erforderliches Sicherheitsniveau vorhanden ist.
Vielleicht brauchen Sie also nur der Einfachheit halber eine Datenbankkonfiguration, Sie benötigen Datenbankorganisationen und diese
Richtlinien zur Dienststeuerung, Sie benötigen eine zentralisierte Anmeldung, Sie benötigen Cloudbreak-Wachdienst und so weiter.
Dies in einem Konto zu tun, ist also keine große Herausforderung.
Aber wenn Sie über Kontodaten von bis zu Hundert verfügen, kann die Sicherheitshärtung eine Herausforderung sein.
Was kann also die Lösung sein?
Lösung kann Sicherheitsautomatisierung sein.
Was können Sie also tun?
Sie können eine Cloud-Formationsvorlage schreiben, die essbare Konfigurationen aktivieren kann, die Cloud-Prill aktivieren, Wachdienst
aktivieren und so weiter.
Und mit Hilfe der Suchfunktion für Cloud-Formationsstapel können Sie mit einem einzigen Vorgang Stapel
über mehrere Konten in der Region hinweg besser löschen.
So haben Sie diese Vorlage mit Hilfe dieses oder Tweets.
Sie können diese Vorlage für mehrere Konten ausführen und alle Ihre sicherheitsbezogenen Funktionen werden
jetzt in größeren Organisationen aktiviert.
Sie werden auch eine Herausforderung im Zusammenhang mit einer zentralen Konsole sehen, bei der Sie bei mehreren
Konten sehen müssen, welches Konto konform ist, welches Konto nicht konform ist, und die verschiedenen Sicherheitsregeln abrufen müssen,
die Sie singen.
Und möchten Sie von dort aus den konformen und nicht konformen Status aller Konten in einem
zentralen WS-Konto sehen?
So loggen Sie sich in die Zentralität dieses Kontos ein.
Sie können Ihren Schlüssel zu diesem Konto schnell identifizieren, wenn dieser konform ist, sich dieses Konto nicht
beschwert, Idylls-Konto konform ist und so weiter.
Dies ist also auch eines der Dinge, die wichtig sind.
Um an diesen Herausforderungen zu arbeiten, die wir besprochen haben, und noch mehr, haben Sie einen Dienst zur
Kontrolle von Esswaren.
Der Kontrollturm auf hoher Ebene bietet also eine einfache Möglichkeit zur Einrichtung und Verwaltung und
entweder dieser Medienkontoumgebung gemäß den Best Practices.
Was es tut, im Wesentlichen hinter den Kulissen, nutzt es
mehrere Dienste wie Organisation, Single Sign-On-Cloud-Bildung, Stack-Sakes, Konfigurationsaggregatoren und verschiedene andere Best Practices.
Und es verwendet sie, um das Konto zu konfigurieren.
Sie haben zum Beispiel eine Diva darauf, dass dieses Entwicklerkonto Teil der Organisation ist und KPIs
enthält.
Es ist mit der Single Sinon-Lösung verbunden.
Es ist mit den Konfigurationsaggregatoren usw. verknüpft.
Angenommen, Sie möchten morgen ein neues Konto erstellen.
Was Sie tun können, Sie können ganz einfach über den Kontrollturm ein neues Konto erstellen.
Was wird also passieren?
Ein neues Konto, sagen wir, auf dieses Konto gebracht, wird erstellt.
Sobald dieses Konto erstellt wurde, wird es in alle Back-End-Dienste integriert, die der Control
Tower unterstützt, einschließlich Organisationen, Single Anun.
Es geht X und stellt sicherheitsrelevanten Stack mit Hilfe von Cloud-Formations-Stack-Sets bereit.
Es aktiviert Konfigurationsregeln und so weiter.
Das ist es, was der Kontrollturm tut.
Lassen Sie uns also eines tun.
Lassen Sie uns eine kurze Demo machen, um es besser zu verstehen.
Jetzt habe ich gerade den Kontrollturm in einem meiner Eatables-Konten aktiviert.
Und hier sehen Sie, dass es hier verschiedene Operationen ausgeführt hat, als ob es eine native
Cloud direkt mit vorkonfigurierten Gruppen und Single-Sign-On-Zugriff konfiguriert hat.
Es hat mehrere Esswaren-Konten zur Isolation erstellt.
Hat es auch.
20 präventive Leitplanken geschaffen, um Detektivleitplanken durchzusetzen und zu erkennen, um Gewaltkonfigurationen zu
erkennen.
Und es hat auch Organisationseinheiten geschaffen.
Schauen wir uns nun kurz an, was genau es bewirkt hat.
Nun, wenn ich etwas früher auf die Kontrollkonten eingehen werde, Ihr Dad hatte drei Konten, die dazu
gehören.
Das erste ist das Konto, bei dem ich ein Kontrollturm-bezogenes Setup erstellt hatte.
Dies ist also das Basiskonto hier und das hat es, die Organisationseinheit Root.
Außerdem wurden jetzt zwei Datenbankkonten erstellt.
Die Integrität dieses Kontos wurde also vom Kontrollturm von Grund auf neu erstellt.
Auf diese Weise ist die erstellte Lektion ein Audit-Konto.
Und je länger sie weg waren.
Im Allgemeinen speichern Sie in einer auf einem Dedalus-Konto basierenden Architektur die mit
dem Dienst verbundenen Protokolle nicht im einzelnen Konto selbst, die Best-Practice-Daten, die Sie für
ein zentrales Protokollierungskonto benötigen, und alle Protokolle von allen anderen Doubleness-Konten
müssen sie im zentralisierten Protokollierungskonto speichern.
Und das ist der Grund, warum der Kontrollturm beim Einrichten automatisch ein weiteres Konto erstellt.
Und der Kontoname ist Protokollarchiv.
Und der Zweck dieses Protokollarchivkontos besteht darin, dass die anderen Konten, die konfiguriert
werden, die Protokolle in einem zentralen Protokollarchivkonto speichern.
Als Teil der Best Practices geht es also weiter und erstellt auch eine auf mehreren Datenbankkonten basierende Architektur.
Dies ist also ein Teil.
Der zweite wichtige Teil betrifft die Leitplanken.
Lassen Sie mich Ihnen dies nun tatsächlich kurz zeigen.
Gartrell ist also nichts anderes als verschiedene Richtlinien, die auf das Konto gehen.
Beispielsweise unzulässiges Löschen des Protokollarchivs.
Sie haben ein gespeichertes Protokollarchiv.
Aber was ist, wenn jemand vorgeht und es löscht?
Sie haben also verschiedene Regeln damit verbunden.
Dann haben Sie Änderungen an der Verschlüsselungskonfiguration von S3-Buckets nicht zugelassen.
Dann nehmen sie die öffentliche Lesezugriffseinstellung für Lowgar und so weiter.
All dies sind sicherheitsrelevante Einstellungen, die mit Datenbankkonten verknüpft werden können, die dieser
Teil Ihres Kontrollturms einrichten.
Das hängt also mit der von uns besprochenen Sicherheitshärtung zusammen.
Alle diese Regeln sind mit allen von Ihnen erstellten Datenbankkonten verknüpft.
Die nächste wichtige Sache, die wir besprochen haben, ist diese Sache.
Keine Anmeldung.
Wenn Sie mehrere Eatables-Konten haben, wie gehen Sie vor und verwalten die Identitäten?
Sie benötigen also eine einzige Tynan-Lösung und der Kontrollturm, der einen einzigen Sinon und die dazugehörige
Konfiguration für Sie erstellt.
Sie müssen also nichts mehr tun, wissen Sie.
In der Tat, lassen Sie mich Ihnen das schnell zeigen.
Wenn Sie also zu Benutzern gehen und innerhalb des Zugriffstyps darauf zugreifen, sehen Sie, dass Sie ein AWG-Einzel-Zanón haben, und es bietet Ihnen
auch ein Benutzerportal, in dem Sie sich befinden.
Lassen Sie mich Ihnen dies also schnell zeigen.
Also N. L. , öffnen Sie dies schnell in einem neuen, damit Sie nach dem
Benutzernamen und dem Passwort gefragt werden, die mit dieser Sache verknüpft sind, da ich bereits eingeloggt bin.
Machen wir eine Sache.
Lassen Sie uns diesen Link kopieren und ich werde ihn in einem Zünder mehr öffnen, damit wir ihn besser verstehen.
Lassen Sie mich also
den Benutzernamen und auch das Passwort angeben.
Groß.
Aktuell sind wir also eingeloggt.
Und sobald wir uns eingeloggt haben, wird angezeigt, dass es drei Akorn gibt.
Das sind also die drei Konten.
Nehmen wir an, Sie möchten sich jetzt bei einem der Konten anmelden.
Nehmen wir an, das Symbol für das Protokollarchiv.
Also, was wird jetzt tun?
Sie öffnen diese und haben zwei Möglichkeiten, ob Sie einen programmatischen Zugang von SILEO benötigen.
Wenn Sie dies tun, wird es weitergehen und Ihnen den Zugang heimlich gewähren.
Lass es mich dir zeigen.
Jetzt sehen Sie, es gibt Ihnen im Grunde diese Art von Zugriffstoken für geheime Unterhaltungen.
Und wenn Sie die Briefe der Management-Konsole benötigen, können Sie hier klicken.
Sie sehen also, dass sie sich beim Protokollarchivkonto angemeldet haben.
Da dieses Lowgar-Konto vom Kontrollturm selbst erstellt wurde, schauen wir uns kurz an, was es in der
Geschichte getan hat.
Im Ether sehen Sie also, dass es mehrere Eimer mit dem Namen Kontrollturm gibt.
Und wenn Sie so wollen, schauen Sie sich schnell die mit dem Bucket verbundenen Berechtigungen an, insbesondere die Bucket-Richtlinie,
die uns eine bessere Vorstellung davon gibt.
Also hier ist, was es tut.
Es hat automatisch eine Bucket-Richtlinie gemäß der Best Practice erstellt.
Und innerhalb der Eimer-Richtlinie haben Sie eine Verweigerung und Sie haben eine sichere Ernährung.
Der Transport ist auch die Holzstämme, die in diesem Eimer gelagert werden, gehen nur durch die Streifen.
Die E-Spitze wird nicht zugelassen.
Außerdem ermöglicht es Cloud Grille und dem Konfigurationsdienst, verschiedene Operationen wie das Auflisten von
Buckets und das Platzieren von Objekten in diesem bestimmten Bucket durchzuführen.
So kann die Konfiguration sowie Cloud-Preal anderer Konten vorangehen und die Dateien auf dieser Basis ablegen.
S3-Bucket, ähnlich dem, was wir in diesem Architekturdiagramm besprochen haben, dass
die Cloud-bezogene Konfiguration anderer Symbole automatisch Protokolle an ein zentrales Protokollierungssymbol senden kann und die Bucket-Richtlinie
ebenfalls erstellt wurde.
Groß.
Darum geht es in erster Linie bei der Sicherheitsautomatisierung.
Es nutzt im Wesentlichen die Cloud-Formationen und stapelt sie, um verschiedene Ressourcen zu konfigurieren.
Und noch eine interessante Sache, die ich Ihnen zeigen wollte, bevor wir zum Schluss kommen, ist, dass
Sie mit Hilfe des Kontrollturms annehmen, dass Sie morgen noch einen weiteren für dieses Konto und dieses Datenbankkonto
benötigen.
Sie können fortfahren und den Tower selbst einsetzen.
Bevor wir das tun, haben Sie die Möglichkeit, die Kontofabrik zu aktivieren.
Was also eine Fabrik tut, ist, dass wir eine Reihe von Netzwerkkonfigurationen haben können, die auf die veränderlichen
Sekunden angewendet werden.
Wenn wir uns also die Netzwerkkonfiguration ansehen, ist das über das Internet erreichbare Subnetz Bucella und der
Adressbereich für das Konto PC 170 231 null null 60.
Lassen Sie uns also eines tun, um dieses Video interessant zu machen.
Wir machen weiter und stellen ein neues Konto vom Kontrollturm aus bereit.
Lassen Sie uns also eines tun.
Kehren wir hier zu unseren Anwendungen zurück und wir werden uns bei den Andromeda-Labors anmelden, die nach einer einzigen Anmeldung verschwunden
sind.
Nun, wenn Sie das tun, haben Sie zwei Möglichkeiten.
Der Datenbankadministratorzugriff und der Servicekatalog-Endbenutzerzugriff.
Nehmen wir also an, Sie haben einen Teamleiter.
Sie gewähren also Zugriff auf den Servicekatalog und Benutzerzugriff auf alle Teamlinks.
Und Themeless kann bei Bedarf Datenbankkonten erstellen.
Nehmen wir also an, Sie haben einen Teamleiter eines bestimmten Wesens.
Er hat sich angemeldet.
Er weiß.
Ich kenne.
Und er hat einen Unternehmensberater geschaffen.
Also, was er jetzt will, er möchte ein neues Konto erstellen.
Das ist also ziemlich einfach, was er tun muss.
Er muss zur Seite seines Katalogs gehen.
Kommen wir also zum Servicekatalog und dann zu den Produkten.
Der Grund, warum die Produkte nicht angezeigt werden, ist, dass unser Kontrollturm im Norden
geerbt wurde.
Und jetzt sehen Sie, dass Sie einen Kontrollturm für Produktzusammenführungen haben, eine Waffenfabrik.
Sie können also loslegen und ein Produkt auf den Markt bringen.
Ein Produkt auf den Markt zu bringen bedeutet in diesem Fall im Grunde genommen, Idolisierung zu starten.
Also mal sehen.
Ich werde den immensen Entwickler von SARS-CoV-2 spezifizieren.
Dies ist der Einfachheit halber ein Produktname.
Nun wird nach dem Konto, dem E-Mail-Kontonamen und dem SSL-Benutzernamen im Nachnamen gefragt.
Und dann kann er ein Loynes-Froglets-Trockendock machen.
Also werde ich in der E-Mail die E-Mail-Adresse ohne Namenslosigkeit angeben.
QualiTest-Zahlungen leben unter der Organisationseinheit.
Es ist nur eine Einheit für SSL-Benutzer-E-Mail verfügbar.
Ich werde dies auch nur spezifizieren.
Und der Benutzername Nachnamenlosigkeit QualiTest am besten und besten.
Sobald er also alle diese Informationen geliefert hat, muss er nur noch das Produkt auf den Markt bringen.
Jetzt führt der staatliche Servicekatalog Zahlungen ein, ein Konto wird entwickelt und das Konto der verschuldeten
Oblaten wird erstellt.
Diese Esswarenkonten werden auch verschiedene Dinge wie die Leitplanken haben, über die wir gesprochen haben.
Also haben wir eine Reihe von wichtigen Sicherheitsrichtlinien.
Es wird auch eine VPC haben, deren Konfiguration wir als Teil der Icon Factory definiert haben.
Und auch der neue Account wird als Teil der Leitung dieser Organisation integriert.
Lassen Sie uns also eines tun.
Warten wir kurz, bis dieses Konto erstellt wurde.
Okay, ihr habt also ungefähr 15 Minuten gedauert, und wenn ich zum Ende
schnell nach unten gehe, alle Konten, sollten Sie sehen, dass Sie ein Konto für Zahlungen haben, das enthalten ist und
im Beschwerdestatus als konform angezeigt wird.
Jetzt können Sie die Seite innerhalb einer einzigen Zanón-Konsole ziemlich schnell aktualisieren.
Diesmal sollten Sie auch einen Murugan sehen.
Sie sehen Esswaren, Sekunden, Gesamtaufwand und Sie haben eine Zahlung.
Nehmen wir jetzt an, ich möchte mich bei Zahlungen anmelden, Dave.
Alles was ich tun kann, ich kann auf die Verwaltungskonsole klicken und wir sind in die Zahlung eingeloggt, nie weg.
Das ist großartig.
Ich hoffe also auf hohem Niveau, was haben Sie, Sie haben verstanden, was der Kontrollturm von Esswaren zu tun versucht.
Im Grunde, nur um es zu überarbeiten, geht es weiter.
Es nimmt verschiedene L'Abri-Dienste wie Organisation, einzelne Zanón-Stack-Sets in Anspruch.
Es integriert sie, und dann wird ein neues Konto bereitgestellt.
Das Konto wird mit Hilfe der integrierten Dienste über die einzige
Kontrollturm-Verwaltungskonsole verwaltet.
Doch hinter den Kulissen haben Sie letztendlich all diese Dienste, die nicht nur
dazu dienen, Ihnen aus meiner Sicht einen Überblick zu geben, die Organisationen, die in Bezug auf Identitätsmanagement,
in Bezug auf Sicherheit, Automatisierung usw. ziemlich ausgereift sind.
Ich habe sie nicht wirklich gesehen, wie sie den Kontrollturm benutzten, Don.
Sie haben bereits verschiedene Lösungen.
Zum Beispiel können Datenformulare für Sicherheit, Automatisierung, für Single-Sign verwendet werden, ihre verschiedenen guten
Anbieter wie OCTA, die weitgehend auf Interoperabilität hindeuten.
Wenn Sie also bereits das Setup haben, bringt das Erstellen des Kontrollturms nicht wirklich einen großen Vorteil.
Nehmen wir jedoch an, für eine neuere Organisation sind sie nicht wirklich fertig eingerichtet und möchten innerhalb
von nur einer Stunde eine auf einem Marktplatzkonto basierende Einrichtung erstellen, die in Organisationen integriert ist, die
in die einzige Tienen-Lösung integriert werden ist Best Practices und so weiter.
Control Tower ist ein großartiger Service für den Anfang.
Damit endet also das heutige Video.