Herion e bentornato ora in questo video ad alto livello, o discuteremo del servizio di
configurazione AWB.
Ora, la configurazione AWB viene utilizzata principalmente per registrare le modifiche alla configurazione delle risorse nel tempo.
Ora, ad esempio, vediamo, nella prima settimana, disponi di un'infrastruttura specifica.
Hai solo un set di due istanze.
Ora, nella seconda settimana, ciò che decidi di fare, decidi di avere anche un sistema di bilanciamento del carico integrato
con l'istanza C2.
Nella terza settimana, hai un nuovo bucket S3 che hanno impostato.
Hai un nuovo database di idee configurato per la tua applicazione.
Quindi Eatables Config ti consente di andare avanti e registrare le modifiche alla configurazione delle risorse che vengono apportate
nel tempo.
Ora, questo è utile in molti scenari.
Supponiamo che tu abbia un'istanza che ospita un sito Web degli ultimi 90 giorni e che
tutto funzioni perfettamente.
Ora, improvvisamente dalla scorsa settimana, ci sono molti problemi con le richieste che stanno andando al sito
web.
Ora, la domanda che viene è cosa viene modificato esattamente ora nel caso in cui se si dispone
di un livello di infrastruttura IP di configurazione di eatables, è possibile identificare facilmente quali sono le modifiche alla configurazione
che vengono apportate alle risorse.
Quindi questo è un buon caso d'uso con le configurazioni etables ampiamente utilizzate, il secondo caso d'uso in cui
l'uso delle configurazioni Idalis è associato all'audit e alla conformità.
Quindi EDNESS config viene fornito con un ampio set di regole che possono monitorare continuamente il tuo ambiente e
segnalare il risultato.
Ad esempio, supponiamo che tu abbia una regola di EMI Idiz approvata.
Quindi ora quale configurazione idalis farà alcun danno?
Vedete due istanze avviate se lo stent non viene creato da un EMI specifico.
Supponiamo che tu abbia un obiettivo di sicurezza potenziato che tutti gli utenti dovrebbero utilizzare e uno sviluppatore
che decide di utilizzare del tutto diverse EMI.
Quindi con l'audit della configurazione di eatables, puoi facilmente identificarlo.
Quindi hai una risorsa non conforme in modo da poter identificare facilmente, che facile da capire,
non viene avviata dall'approvato.
E il secondo è che la sicurezza del cloud sarà abilitata.
E ci sono più serie di regole e queste regole vengono continuamente valutate in base a quale rapporto
è e giustamente così.
Facciamo una cosa.
Andiamo avanti e esaminiamo le cose che abbiamo discusso in un ambiente demo per capire le cose in un
modo migliore.
Quindi attualmente sono nella console di gestione.
Andiamo avanti e andiamo al servizio di configurazione.
Quindi è così che appare la nuova console Convit del database ora sul lato destro, vedi
che ci sono più regole che vengono create come Ismailis approvato, sicurezza cloud, abilita l'anno uno relativo all'autenticazione a più
fattori di root abilitata o meno e molti altri.
Quindi andiamo avanti e diamo un'occhiata rapidamente.
Quindi facciamo clic su approvalo.
Forse lo farà.
Eppure, se esaminiamo la descrizione, afferma che le istanze in esecuzione utilizzano
questa immagine specificata e le immagini che abbiamo aggiunto come parte della regola sono in vigore.
Uno due tre quattro cinque.
Quindi, qualsiasi istanza facile che non esegua questo specifico, FEMA verrà contrassegnata da questa regola.
Quindi attualmente afferma che ce n'è uno facile da istanziare qui e lo stato non è conforme.
Ciò significa fondamentalmente che questo facile esempio, non sta usando questa e-mail specifica.
Ora, non quella configurazione stabilita viene fornita con molte regole che puoi andare avanti e impostare.
Quindi, se faccio velocemente quello che faccio, Gloria, ci sono diversi modi in cui puoi avere una regola non gestita, puoi
creare una regola personalizzata.
Quindi, per gestire la regola, hai accesso.
Di nuovo, ci sono molte regole a cui puoi andare e leggere una descrizione, se vuoi.
Guarda che arriva in così tante pagine, AURIER.
Quindi tutte queste sono regole gestite che valuteranno i tuoi risultati e ti daranno il rapporto di conformità o non
conformità simile a quello che abbiamo visto per l'e-mail.
Quindi questo è ciò che riguarda l'audit e la conformità.
Quello principale di cui stavamo discutendo è associato alla configurazione delle risorse.
Ed è qui che la configurazione funziona davvero bene.
Quindi lascia che ti mostri rapidamente qui.
Quindi andiamo rapidamente alle risorse qui e da qui puoi andare avanti e selezionare la risorsa e la configurazione
ti darà la modifica della configurazione, se ce ne sono, per una risorsa specifica.
Quindi lasciami andare avanti e copiare l'idea dell'istanza che abbiamo attualmente in esecuzione.
Quindi questa istanza è la stessa che non era conforme in base alla regola di configurazione associata alle
e-mail.
Quindi andiamo avanti e apriamo questo invece.
Quindi questo fondamentalmente ti dà la descrizione.
Ti mostra anche che questa specifica istanza non è conforme.
Quello che ci interessa in questo momento è la cronologia delle risorse.
Quindi, da qui, ti dà fondamentalmente gli eventi che sono stati fatti per questa risorsa specifica.
Quindi, per esempio, apriamo il cambia configurazione.
Quindi attualmente avevi questa configurazione specifica e sono state aggiunte alcune nuove
configurazioni qui.
Ad esempio, supponiamo che tu abbia un gruppo di sicurezza specifico, quindi stai usando il lancio dei nomi dei gruppi
di AZN.
Tuttavia, nella nuova configurazione, vedrai che è stato aggiunto un nuovo gruppo.
Quindi questo gruppo è chiamato come firewall trattino KP LEP.
Quindi un nuovo gruppo di sicurezza è stato aggiunto un anno.
Quindi si può vedere la stessa cosa.
In effetti, lascia che lo massimizzi nel caso in cui questo sia difficile da leggere.
Quindi, se vedi che siamo sotto il verde, indica che questo specifico gruppo di sicurezza è associato qui.
Ora hai anche alcune altre modifiche alla configurazione.
Quindi, sul lato sinistro, era in esecuzione il nome della configurazione.
Sul lato destro, vedete che è stato fermato.
Sempre sul lato sinistro, vedi configurazione, stato istantaneo, micro P2.
Sul lato destro è la configurazione Instant Stavisky 2. 0.
Quindi ci sono state molte modifiche relative alla configurazione delle istanze che sono state
eseguite sull'istanza che stavamo esaminando.
E questa è l'idea dell'istanza in modo simile.
C'erano anche alcune configurazioni che sono state fatte in un secondo momento.
Quindi questo era un 21 57 e questo è alle 22 00.
Quindi diamo un'occhiata a qual è la configurazione che è stata fatta qui.
Quindi l'istanza è stata precedentemente interrotta.
Ora è in esecuzione Aurier e, poiché l'istanza è stata arrestata, non esisteva alcun nome DNS pubblico durante la transizione dell'istanza,
è stato assegnato un nuovo set di IP pubblico e anche il nuovo set di nomi DNS pubblici era Azania.
E anche 22, 04, di nuovo, vedi che l'istanza è stata arrestata di nuovo, quindi prima era in esecuzione.
Quindi, sul lato sinistro, era in esecuzione in precedenza con questo IP pubblico, quindi è stato interrotto e il nome DNS e altre
cose sono state rimosse.
Quindi questo ti consente di identificare rapidamente quale è stata la modifica che è stata apportata a una risorsa specifica.
In questo caso è facile fare un esempio.
Ora, lascia che ti dia un altro esempio per permetterci di capirlo meglio.
Quindi in risorsa questa volta, lasciami andare avanti e incollare l'idea associata al gruppo di sicurezza.
Quindi, in pratica, avevo modificato il gruppo di sicurezza per la demo di oggi.
Quindi andiamo avanti e esaminiamo il gruppo di sicurezza.
Andiamo alla cronologia delle risorse qui.
Eppure afferma che ci sono più modifiche alla configurazione che sono state fatte, una tra
queste, vedi, è che c'era una regola aggiunta sul lato destro, vedresti un'aggiunta tipica.
Quindi è stata aggiunta una regola a bordo 22 su questa idea di zero zero zero zero.
Quindi qualcuno ha aggiunto un punto di suicidio per consentire l'intera Internet in un secondo momento.
È stata aggiunta un'altra regola.
Vedi la regola di 80 su CAGR di zero zero zero zero.
Quindi qualcuno stava modificando il gruppo di sicurezza.
E sappiamo anche qual è stata l'esatta modifica apportata al gruppo di sicurezza.
Quindi, per stabilire la configurazione, diventa molto più facile vedere la sequenza temporale complessiva della modifica della configurazione che è
stata apportata a una risorsa specifica.
Quindi questi sono i due casi d'uso principali in cui le configurazioni commestibili sono ampiamente utilizzate.
Insieme a questo, hai anche una funzione di conformità.
Quindi questa funzione è fondamentalmente una raccolta di mangiabili, regole di configurazione e azioni correttive che possono
essere facilmente implementate.
Ora, mentre stiamo discutendo, se vai alle regole, facciamo clic su Aggiungi una regola.
Ci sono così tante regole disponibili che diventa un po' difficile se vuoi andare avanti
e capire ogni regola in dettaglio per vedere cosa fa esattamente e ottenere un caso d'uso specifico.
Invece di farlo, quello che puoi fare è fare clic sul retro della conformità.
Attualmente ho un conferimento indietro prima di essere distribuito.
Ma se esamini il modello di esempio associato a questi dati disponibili, hai varie cose come le
migliori pratiche operative, la silvicoltura.
Se diminuisci alla grande le tue operazioni, le migliori pratiche per il BCP e il ripristino di emergenza.
Allo stesso modo per il benchmark della CIA per le istanze Ekta e varie altre.
Quindi, invece di selezionare ciascuna regola singolarmente, è possibile selezionare nuovamente l'intera conformità.
Quindi vediamo se seleziono nuovamente questa conformità.
Questo a sua volta viene fornito con molte regole associate alle migliori pratiche di base PCI, quindi la
configurazione di Eatables ti fornirà il rapporto di conformità e non conformità.
Ad esempio, se guardi le regole qui, se vedi che sono state aggiunte molte regole,
cose di Norwegian come router e hardware, MFA, route, account MFA, allora hai lo stesso percorso.
L'accesso a tutto ciò deriva dalla conformità, tuttavia, solo alle regole manuali che vengono aggiunte
nella sicurezza del cloud e nelle e-mail approvate.
A parte questo, tutti gli altri provengono dal conformance back che è enable.
Il nome che ho dato localmente è un modello.
Tuttavia, questo stagista sta utilizzando la conformità relativa a IAM.
È fantastico.
Quindi spero che a una panoramica di alto livello tu abbia compreso i vantaggi della configurazione di eatables
per il caso d'uso della modifica della configurazione delle risorse per il caso d'uso di audit e conformità, e anche
l'importanza della funzione di conformità.
Ora discutiamo rapidamente anche delle basi dei prezzi.
In effetti, in precedenza il prezzo della configurazione di eatables era molto alto e molte organizzazioni non usavano realmente
la configurazione di idalis, in particolare le regole di configurazione.
Tuttavia, ora ha apportato molte modifiche al prezzo per renderlo più ragionevole.
Quindi, a seconda della funzionalità che usi mentre stiamo discutendo, la configurazione include molte funzionalità, a
seconda delle funzionalità che usi, anche il prezzo cambierebbe.
Quindi in pratica paghi zero virgola zero zero tre per elemento di configurazione registrato nei corpi dell'account del database
e non configuri i lavori a un livello ragionevole.
Quindi hai anche un prezzo basato sulla valutazione delle regole.
Quindi, a seconda del numero di regole che hai aggiunto, del numero di valutazioni che si verificano,
hai un prezzo basato su quello e ti viene addebitato anche la valutazione di conformità indietro nel tuo
account nel caso in cui l'abbiamo usato, è fantastico .
Quindi questa è la panoramica di altissimo livello sui vantaggi del servizio di configurazione di eatables.