Herion et bienvenue dans cette vidéo de haut niveau, ou nous discuterons du service de
configuration AWB.
Désormais, la configuration AWB est principalement utilisée pour enregistrer les modifications de configuration des ressources au fil du temps.
Maintenant, par exemple, voyons, dans la première semaine, vous avez une infrastructure spécifique.
Vous avez juste un ensemble de deux instances.
Maintenant, au cours de la deuxième semaine, ce que vous décidez de faire, vous décidez également d'avoir un équilibreur de charge
intégré à l'instance C2.
Au cours de la troisième semaine, vous avez configuré un nouveau compartiment S3.
Vous disposez d'une nouvelle base de données d'idées configurée pour votre candidature.
Ainsi, Eatables Config vous permet d'aller de l'avant et d'enregistrer les modifications apportées à la configuration des ressources au fil
du temps.
Maintenant, cela est utile dans beaucoup de scénarios.
Supposons que vous ayez une instance qui héberge un site Web au cours des 90 derniers jours et que
tout fonctionne parfaitement.
Maintenant, depuis une semaine, soudainement, il y a beaucoup de problèmes avec les demandes qui vont au site
Web.
Maintenant, la question qui se pose est de savoir ce qui est exactement modifié maintenant au
cas où si vous avez un niveau d'infrastructure IP de configuration Eatables, vous pouvez facilement identifier les modifications
de configuration apportées aux ressources.
Il s'agit donc d'un bon cas d'utilisation avec Eatables configure un deuxième cas d'utilisation largement utilisé où Idalis
configure l'utilisation associée à l'audit et à la conformité.
Ainsi, la configuration d'EDNESS est livrée avec un vaste ensemble de règles qui peuvent surveiller en permanence votre environnement et
signaler les résultats.
Par exemple, disons que vous avez une règle d'EMI Idiz approuvée.
Alors maintenant quelle config idéale va faire des dégâts ?
Vous voyez deux instances lancées si cela fait que le stent n'est pas créé à partir d'une EMI spécifique.
Disons que vous avez un objectif de sécurité accru que tous les utilisateurs sont censés utiliser et un
développeur qui décide d'utiliser une EMI différente.
Ensuite, avec l'audit de configuration Eatables, vous pouvez facilement l'identifier.
Vous disposez donc d'une ressource non conforme afin que vous puissiez facilement identifier, laquelle facile à comprendre, n'est pas
lancée à partir de l'approuvé.
Et le second est que la sécurité du cloud sera activée.
Et il existe plusieurs ensembles de règles et ces règles sont continuellement évaluées en fonction de ce qu'est un
rapport et à juste titre.
Faisons une chose.
Allons de l'avant et examinons les choses dont nous avons discuté dans un environnement de démonstration pour mieux comprendre
les choses.
Donc actuellement je suis dans la console de gestion.
Allons de l'avant et allons au service de configuration.
Voici donc à quoi ressemble la nouvelle console Convit de la base de données maintenant sur le côté droit,
vous voyez qu'il y a plusieurs règles qui sont créées comme les Ismailis approuvés, la sécurité du cloud, activer la première année liée
à la racine MFA activée ou non, et bien d'autres.
Alors allons-y et examinons-le rapidement.
Alors cliquons sur l'approuver.
Peut-être qu'il le sera.
Et pourtant, si nous examinons la description, elle indique que les instances en cours d'exécution
utilisent cette image spécifiée et que les images que nous avons ajoutées dans le cadre de la règle sont en vigueur.
Un deux trois quatre cinq.
Ainsi, toute instance facile qui n'exécute pas ce spécifique, FEMA sera signalée par cette règle.
Donc, actuellement, il indique qu'il existe un exemple facile ici et que le statut est non conforme.
Cela signifie essentiellement que cela est facile à illustrer, n'utilise pas cet e-mail spécifique.
Maintenant, ne cette configuration établie vient avec beaucoup de règles que vous pouvez aller de l'avant et définir.
Donc, si je fais rapidement ce que je fais, Gloria, il existe plusieurs façons d'avoir une règle non gérée, vous pouvez
créer une règle personnalisée.
Donc, pour la règle de gestion, vous avez accès.
Encore une fois, il existe de nombreuses règles auxquelles vous pouvez vous référer et lire une description, si vous voulez.
Tu vois ça fait tant de pages, AURIER.
Ce sont donc toutes des règles gérées qui évalueront vos résultats et vous donneront un rapport de conformité ou de non-conformité
similaire à ce que nous avons vu pour l'e-mail.
C'est donc cela l'audit et la conformité.
Le principal dont nous parlions est associé à la configuration des ressources.
Et c'est là que la config fonctionne vraiment bien.
Alors laissez-moi vous montrer rapidement ici.
Passons donc rapidement aux ressources ici et à partir de là, vous pouvez sélectionner la ressource et la configuration
vous donnera le changement de configuration, s'il y en a, pour une ressource spécifique.
Alors laissez-moi aller de l'avant et copier l'idée d'instance que nous avons actuellement en cours d'exécution.
Donc, cette instance, c'est la même qui n'était pas conforme en fonction de la règle de configuration associée aux
e-mails.
Alors allons-y et ouvrons ceci à la place.
Donc, cela vous donne essentiellement la description.
Il vous montre également que cette instance spécifique est non conforme.
Celui qui nous intéresse actuellement est le calendrier des ressources.
Donc, à partir de là, cela vous donne essentiellement les événements qui ont été créés pour cette ressource spécifique.
Ainsi, par exemple, ouvrons le changeur de configuration.
Donc, actuellement, vous aviez cette configuration spécifique et certaines nouvelles configurations ont été
ajoutées ici.
Par exemple, disons que vous avez un groupe de sécurité spécifique, vous utilisez donc le lancement des noms de
groupe d'AZN.
Cependant, dans la nouvelle configuration, vous voyez qu'un nouveau groupe a été ajouté.
Ce groupe est donc nommé pare-feu de trait d'union KP LEP.
Ainsi, un nouveau groupe de sécurité a été ajouté un an.
On voit donc la même chose.
En fait, permettez-moi de le maximiser au cas où cela serait difficile à lire.
Donc, si vous voyez que nous sommes sous le vert, cela indique que ce groupe de sécurité spécifique est associé ici.
Maintenant, vous avez également certains autres changements de configuration.
Donc, sur le côté gauche, le nom de la configuration était en cours d'exécution.
Sur le côté droit, vous voyez qu'il a été arrêté.
Également sur le côté gauche, vous voyez la configuration, l'état instantané, le micro P2.
Sur le côté droit se trouve la configuration Instant Stavisky 2. 0.
Il y a donc eu beaucoup de changements liés à la configuration des instances qui ont été
effectués sur l'instance que nous examinions.
Et c'est l'idée d'instance d'une manière similaire.
Il y avait aussi quelques configurations qui ont été faites à une date ultérieure.
C'était donc un 21 57 et c'est à 22 00.
Voyons donc quelle est la configuration qui a été faite ici.
L'instance a donc été arrêtée plus tôt.
Maintenant, il exécute Aurier et, depuis que l'instance a été arrêtée, il n'y avait pas de nom DNS public lorsque l'instance était en
transition, un nouvel ensemble d'adresses IP publiques a été attribué et le nouvel ensemble de noms DNS publics était également Azania.
Et aussi 22, 04, encore une fois, vous voyez que l'instance a de nouveau été arrêtée, donc plus tôt elle était en cours d'exécution.
Donc, sur le côté gauche, il fonctionnait plus tôt avec cette adresse IP publique, puis il a été arrêté et le nom DNS et d'autres
éléments ont été supprimés.
Cela vous permet donc rapidement d'identifier sur quel changement a été apporté une ressource spécifique.
Dans ce cas, il est facile d'instance.
Maintenant, permettez-moi de vous donner un autre exemple pour que nous puissions mieux le comprendre.
Donc, sous ressources cette fois, laissez-moi aller de l'avant et coller l'idée associée au groupe de sécurité.
Donc en gros, j'avais modifié le groupe de sécurité pour la démo d'aujourd'hui.
Alors allons de l'avant et regardons le groupe de sécurité.
Passons à la chronologie des ressources ici.
Et pourtant, il indique qu'il y a plusieurs modifications de configuration qui ont été apportées, l'une d'entre elles,
voyez-vous, est qu'il y avait une règle ajoutée sur le côté droit, vous verriez un ajout typique.
Une règle a donc été ajoutée à bord 22 sur cette idée de zéro zéro zéro zéro.
Donc, quelqu'un a ajouté un point de suicide pour être autorisé à l'ensemble d'Internet à une date ultérieure.
Une autre règle a été ajoutée.
Vous voyez la règle des 80 sur le TCAC de zéro zéro zéro zéro.
Donc quelqu'un modifiait le groupe de sécurité.
Et nous savons également quel était le changement exact qui a été apporté au groupe de sécurité.
Ainsi, pour établir la configuration, il devient beaucoup plus facile de voir la chronologie globale des changements de configuration qui ont
été apportés à une ressource spécifique.
Ce sont donc les deux principaux cas d'utilisation où la configuration Eatables est largement utilisée.
Parallèlement à cela, vous disposez également d'une fonction de retour de conformité.
Cette fonctionnalité est donc essentiellement une collection de produits comestibles, de règles de configuration et d'actions de correction qui peuvent
être facilement déployées.
Maintenant, pendant que nous discutons, si vous allez dans les règles, cliquons sur Ajouter une règle.
Il y a tellement de règles disponibles qu'il devient un peu difficile si vous voulez aller de
l'avant et comprendre chaque règle en détail pour voir ce qui fait exactement et atteindre un cas d'utilisation spécifique.
Au lieu de faire cela, vous pouvez cliquer sur le retour de conformité.
Actuellement, j'ai un besoin de retour d'attribution qui est déployé.
Mais si vous regardez dans l'exemple de modèle associé à ces données disponibles, vous avez diverses choses comme
les meilleures pratiques opérationnelles, la foresterie.
Si vous allez trop loin dans vos opérations, les meilleures pratiques pour le BCP et la reprise après sinistre.
De même pour le benchmark de la CIA pour les instances Ekta et divers autres.
Ainsi, au lieu de sélectionner chaque règle individuellement, vous pouvez sélectionner l'intégralité de la conformité.
Voyons donc si je sélectionne cette conformité en arrière.
Ce retour à son tour est accompagné de nombreuses règles associées aux meilleures pratiques de la base PCI, puis
la configuration Eatables vous fournira le rapport de conformité et de non-conformité.
Par exemple, si vous regardez les règles ici, si vous voyez qu'il y a beaucoup de règles qui sont
ajoutées, les choses de Norwegian comme le routeur et le matériel, MFA, route, compte MFA, alors vous avez le même itinéraire.
L'accès à tous ces éléments provient de la conformité, cependant, uniquement aux règles manuelles ajoutées à
la sécurité du cloud et aux e-mails approuvés.
En dehors de cela, tous les autres proviennent du retour de conformité qui est activé.
Le nom que j'ai donné localement est un modèle.
Cependant, ce stagiaire utilise le retour de conformité lié à IAM.
C'est génial.
J'espère donc qu'à un niveau élevé, vous avez compris les avantages de la configuration Eatables pour le cas d'utilisation
du changement de configuration des ressources pour le cas d'utilisation de l'audit et de la conformité, ainsi que l'importance de la
fonctionnalité de retour de conformité.
Discutons maintenant rapidement des bases de la tarification.
En fait, auparavant le prix de la config eatables était très élevé et beaucoup d'organisations n'utilisaient pas vraiment
la config idéale, en particulier les règles de configuration.
Cependant, il a maintenant apporté de nombreux changements à la tarification pour la rendre plus raisonnable.
Ainsi, en fonction de la fonctionnalité que vous utilisez au moment où nous discutons de la configuration, de nombreuses fonctionnalités
sont fournies, en fonction des fonctionnalités que vous utilisez, le prix change également.
Donc, fondamentalement, vous payez zéro virgule zéro zéro trois par élément de configuration enregistré dans les corps de votre compte de base de
données et la configuration ne fonctionne pas à un niveau raisonnable.
Ensuite, vous avez également une tarification basée sur l'évaluation des règles.
Donc, en fonction du nombre de règles que vous avez ajoutées, du nombre d'évaluations qui ont lieu,
vous avez un prix basé sur cela et vous êtes également facturé par l'évaluation de la conformité dans votre
compte au cas où si nous l'avons utilisé, c'est génial .
Voilà donc la vue d'ensemble de très haut niveau sur les avantages du service de configuration Eatables.