Herion und willkommen zurück in diesem Video auf hohem Niveau, oder wir werden über den
AWB-Konfigurationsdienst diskutieren.
Jetzt wird AWB config hauptsächlich verwendet, um die Änderungen der Ressourcenkonfiguration im Laufe der Zeit aufzuzeichnen.
Sehen wir uns zum Beispiel in Woche eins an, dass Sie eine bestimmte Infrastruktur haben.
Sie haben nur einen Satz von zwei Instanzen.
Jetzt, in Woche zwei, entscheiden Sie sich für einen Load Balancer, der in die C2-Instance
integriert ist.
In Woche drei haben Sie einen neuen S3-Bucket, den sie eingerichtet haben.
Sie haben eine neue Ideendatenbank, die für Ihre Bewerbung eingerichtet wird.
Eatables Config ermöglicht es Ihnen also, die im Laufe der Zeit vorgenommenen Änderungen der
Ressourcenkonfiguration aufzuzeichnen.
Dies ist in vielen Szenarien hilfreich.
Nehmen wir an, Sie haben eine Instanz, die eine Website der letzten 90 Tage hostet und
alles funktioniert einwandfrei.
Jetzt, plötzlich seit letzter Woche, gibt es viele Probleme mit den Anfragen, die an die Website
gehen.
Nun stellt sich die Frage, was genau jetzt geändert wird, falls Sie über
eine IP-Infrastrukturebene von eatables config verfügen, können Sie leicht feststellen, welche Konfigurationsänderungen an den
Ressourcen vorgenommen werden.
Dies ist also ein guter Anwendungsfall mit Eatables-Konfigurationen,
der häufig verwendet wird.
Daher enthält EDNESS config einen großen Satz von Regeln, die Ihre Umgebung kontinuierlich überwachen und die Ergebnisse
melden können.
Nehmen wir als Beispiel an, dass Sie eine genehmigte EMI-Idiz-Regel haben.
Welche idalis-Konfiguration wird nun also Schaden anrichten?
Sie sehen, dass zwei Instanzen gestartet werden, wenn dies geschieht. Stents werden nicht von einem bestimmten EMI erstellt.
Nehmen wir an, Sie haben ein erhöhtes Sicherheitsziel, das alle Benutzer verwenden sollen, und einen Entwickler, der
beschließt, ein ganz anderes EMI zu verwenden.
Dann können Sie dies mit dem Konfigurations-Audit von eatables leicht feststellen.
Sie haben also eine einzige nicht konforme Ressource, mit der Sie leicht erkennen können, welche leicht verständlich, nicht
von der genehmigten gestartet wird.
Und die zweite ist, dass Cloud-Sicherheit ermöglicht wird.
Und es gibt mehrere Regelwerke, und diese Regeln werden kontinuierlich bewertet, auf deren Grundlage ein Bericht
zu Recht erstellt wird.
Machen wir eine Sache.
Schauen wir uns die Dinge an, die wir in einer Demoumgebung besprochen haben, um die Dinge besser zu
verstehen.
Momentan bin ich also in der Verwaltungskonsole.
Lassen Sie uns fortfahren und zum Konfigurationsdienst gehen.
So sieht die neue Datenbank-Convit-Konsole jetzt auf der rechten Seite aus. Sie sehen,
dass mehrere Regeln erstellt werden, wie genehmigte Ismailis, Cloud-Sicherheit, Aktivieren des ersten Jahres in Bezug auf
Root-MFA aktiviert oder nicht und viele andere.
Also lass uns weitermachen und uns das schnell ansehen.
Klicken wir also auf Genehmigen.
Vielleicht wird es.
Wenn wir uns jedoch die Beschreibung ansehen, heißt es, dass laufende Instanzen
dieses angegebene Bild verwenden und die Bilder, die wir als Teil der Regel hinzugefügt haben, wirksam sind.
Eins zwei drei vier fünf.
Daher wird jede leicht zu erstellende Instanz, die diese spezifische FEMA nicht ausführt, durch diese Regel gekennzeichnet.
Derzeit heißt es also, dass es hier eine einfache Instanz gibt und der Status nicht konform ist.
Das bedeutet im Grunde, dass diese einfache Instanz nicht diese spezielle E-Mail verwendet.
Nun, wissen Sie nicht, dass die etablierte Konfiguration viele Regeln enthält, die Sie festlegen können.
Wenn ich also schnell tue, was ich tue, Gloria, gibt es mehrere Möglichkeiten, eine nicht verwaltete Regel zu verwenden, und Sie können
eine benutzerdefinierte Regel erstellen.
Sie haben also Zugriff auf die Verwaltungsregel.
Auch hier gibt es viele Regeln, zu denen Sie gehen und eine Beschreibung lesen können, wenn Sie möchten.
Sehen Sie, es geht in so viele Seiten, AURIER.
All dies sind also verwaltete Regeln, die Ihre Ergebnisse auswerten und Ihnen einen Compliance- oder Non-Compliance-Bericht geben, ähnlich
dem, was wir für die E-Mail gesehen haben.
Darum geht es bei Audit und Compliance.
Der primäre, den wir besprochen haben, ist mit der Ressourcenkonfiguration verbunden.
Und hier funktioniert die Konfiguration wirklich gut.
Also lass es mich dir hier schnell zeigen.
Gehen wir also schnell zu den Ressourcen hier und von hier aus können Sie die Ressource auswählen
und config gibt Ihnen die Konfigurationsänderung, falls vorhanden, für eine bestimmte Ressource.
Lassen Sie mich also fortfahren und die Instanzidee kopieren, die wir derzeit ausführen.
In dieser Instanz handelt es sich also um dieselbe Instanz, die basierend auf der mit den E-Mails verknüpften Konfigurationsregel nicht
konform war.
Also lass uns weitermachen und stattdessen dies öffnen.
Dies gibt Ihnen im Grunde die Beschreibung.
Es zeigt Ihnen auch, dass diese spezielle Instanz nicht konform ist.
Was uns im Moment interessiert, ist die Ressourcen-Timeline.
Von hier aus erhalten Sie also im Wesentlichen die Ereignisse, die für diese spezielle Ressource erstellt wurden.
Öffnen wir also zum Beispiel den Konfigurationswechsler.
Derzeit hatten Sie also diese spezielle Konfiguration und es wurden bestimmte neue Konfigurationen
hier hinzugefügt.
Angenommen, Sie haben eine bestimmte Sicherheitsgruppe und verwenden den Gruppennamen, der von AZN gestartet
wird.
In der neuen Konfiguration sehen Sie jedoch, dass eine neue Gruppe hinzugefügt wurde.
Diese Gruppe wird daher als Bindestrich-Firewall von KP LEP bezeichnet.
So wurde ein Jahr eine neue Sicherheitsgruppe hinzugefügt.
Das gleiche ist also zu sehen.
Lassen Sie mich es sogar maximieren, falls dies schwer zu lesen ist.
Wenn Sie also sehen, dass wir unter dem Grün sind, heißt es, dass diese spezielle Sicherheitsgruppe hier zugeordnet ist.
Jetzt haben Sie auch bestimmte andere Konfigurationsänderungen.
Auf der linken Seite lief also der Konfigurationsname.
Auf der rechten Seite sehen Sie, dass es gestoppt wurde.
Ebenfalls auf der linken Seite sehen Sie Konfiguration, Instant Status, P2 Micro.
Auf der rechten Seite befindet sich die Konfiguration Instant Stavisky 2. 0.
Es gab also viele Änderungen in Bezug auf die Konfiguration der Instanzen, die in der von
uns untersuchten Instanz vorgenommen wurden.
Und das ist die Instanzidee in ähnlicher Weise.
Es gab auch einige Konfigurationen, die zu einem späteren Zeitpunkt vorgenommen wurden.
Dies war also eine 21 57 und dies ist bei 22 00.
Schauen wir uns also die Konfiguration an, die hier vorgenommen wurde.
Die Instanz wurde also früher gestoppt.
Jetzt läuft Aurier, und da die Instanz gestoppt wurde, gab es beim Übergang der Instanz keinen öffentlichen DNS-Namen,
es wurde ein neuer Satz öffentlicher IP-Adressen zugewiesen und der neue Satz öffentlicher DNS-Namen war ebenfalls Azania.
Und auch 22, 04, wieder sehen Sie, dass die Instanz wieder gestoppt wurde, also früher lief.
Auf der linken Seite lief es früher mit dieser öffentlichen IP und dann wurde es gestoppt und der DNS-Name und andere
Dinge wurden entfernt.
Auf diese Weise können Sie schnell feststellen, welche Änderung an einer bestimmten Ressource vorgenommen wurde.
In diesem Fall ist es einfach zu instanziieren.
Lassen Sie mich Ihnen nun ein weiteres Beispiel geben, damit wir es besser verstehen.
Lassen Sie mich dieses Mal unter Ressource die Idee einfügen, die der Sicherheitsgruppe zugeordnet ist.
Im Grunde hatte ich die Sicherheitsgruppe für die heutige Demo geändert.
Schauen wir uns also die Sicherheitsgruppe an.
Gehen wir hier zur Ressourcen-Timeline.
Und dennoch heißt es, dass mehrere Konfigurationsänderungen vorgenommen wurden, eine davon ist, dass auf
der rechten Seite eine Regel hinzugefügt wurde, Sie würden eine typische Ergänzung sehen.
Daher wurde an Bord 22 eine Regel zu dieser Idee von Null Null Null Null hinzugefügt.
Also hat jemand einen Suizid-Spot hinzugefügt, um das gesamte Internet zu einem späteren Zeitpunkt zuzulassen.
Eine weitere Regel wurde hinzugefügt.
Sie sehen die Regel von 80 auf CAGR von null null null null.
Also hat jemand die Sicherheitsgruppe geändert.
Und wir wissen auch, was genau an der Sicherheitsgruppe geändert wurde.
Um die Konfiguration einzurichten, wird es viel einfacher, die gesamte Zeitachse der Konfigurationsänderungen zu sehen, die an
einer bestimmten Ressource vorgenommen wurde.
Dies sind also die beiden Hauptanwendungsfälle, in denen essbare Lebensmittel häufig verwendet werden.
Zusammen mit diesem haben Sie auch eine Konformitätsfunktion zurück.
Diese Funktion ist also im Grunde eine Sammlung von Esswaren, Konfigurationsregeln und Korrekturmaßnahmen, die einfach bereitgestellt
werden können.
Wenn Sie jetzt zu den Regeln wechseln, klicken wir auf Regel hinzufügen.
Es stehen so viele Regeln zur Verfügung, dass es etwas schwierig wird, jede Regel
im Detail zu verstehen, um zu sehen, was genau tut und einen bestimmten Anwendungsfall zu erreichen.
Stattdessen können Sie auf die Konformitätsrückseite klicken.
Derzeit habe ich eine Verleihung zurück besoin, die im Einsatz ist.
Wenn Sie sich jedoch die mit diesen verfügbaren Daten verknüpfte Mustervorlage ansehen, haben Sie verschiedene Dinge wie
betriebliche Best Practices und Forstwirtschaft.
Wenn Sie Ihren Betrieb stark einschränken, finden Sie Best Practices für das BCP und die Notfallwiederherstellung.
Ähnlich für CIAs Benchmark für Ekta-Instanzen und verschiedene andere.
Anstatt also jede Regel einzeln auszuwählen, können Sie die gesamte Konformität wieder auswählen.
Mal sehen, ob ich diese Konformität wieder auswähle.
Dies wiederum bringt viele Regeln mit sich, die mit den Best Practices der PCI-Basis verbunden sind,
und dann gibt Ihnen die Eatables-Konfiguration den Compliance- und Non-Compliance-Bericht.
Wenn Sie sich zum Beispiel die Regeln hier ansehen und sehen, dass viele Regeln
hinzugefügt werden, Norwegische Dinge wie Router und Hardware, MFA, Route, Konto-MFA, dann haben Sie dieselbe Route.
Der Zugriff auf all dies kommt von der Konformität zurück, jedoch nur auf manuelle Regeln, die in
der Cloud-Sicherheit und den genehmigten E-Mails hinzugefügt werden.
Abgesehen davon kommen alle anderen von der Konformität zurück, die aktiviert ist.
Der Name, den ich lokal angegeben habe, ist eine Vorlage.
Dieser Praktikant verwendet jedoch die IAM-bezogene Konformität zurück.
Das ist großartig.
Ich hoffe also, dass Sie bei einem allgemeinen Überblick die Vorteile von eatables config
für den Anwendungsfall der Änderung der Ressourcenkonfiguration für den Anwendungsfall Audit und Compliance sowie die Bedeutung
der Konformitätsfunktion verstanden haben.
Lassen Sie uns nun auch schnell die Grundlagen der Preisgestaltung besprechen.
Tatsächlich waren die Preise für die Konfiguration von Esswaren früher sehr hoch und viele Organisationen
verwendeten die idalis-Konfiguration, insbesondere die Konfigurationsregeln, nicht wirklich.
Allerdings hat es jetzt viele Änderungen an der Preisgestaltung vorgenommen, um sie vernünftiger zu machen.
Abhängig von der Funktion, die Sie verwenden, während wir dies besprechen, enthält die Konfiguration viele Funktionen. Abhängig von
den von Ihnen verwendeten Funktionen würden sich auch die Preise ändern.
Im Grunde zahlen Sie also null Komma null null drei pro Konfigurationselement, das in Ihren Datenbankkontenkörpern aufgezeichnet
ist, und konfigurieren nicht auf einem vernünftigen Niveau.
Dann haben Sie auch eine Preisfindung basierend auf der Regelauswertung.
Abhängig von der Anzahl der Regeln, die Sie hinzugefügt haben, der Anzahl der durchgeführten Bewertungen,
haben Sie einen darauf basierenden Preis und Sie werden auch durch die Konformitätsrückbewertung in Ihrem Konto belastet,
falls wir diese verwendet haben, das ist großartig .
Das ist also der sehr allgemeine Überblick über die Vorteile des eatables-Konfigurationsdienstes.