Herion y bienvenidos de nuevo a este video en un alto nivel, o discutiremos sobre el servicio de
configuración de AWB.
Ahora, la configuración de AWB se usa principalmente para registrar los cambios de configuración de recursos a lo largo del tiempo.
Ahora, por ejemplo, veamos, en la semana uno, tienes una infraestructura específica.
Solo tiene un conjunto de dos instancias.
Ahora, en la semana dos, lo que decide hacer, también decide tener un balanceador de carga integrado con
la instancia C2.
En la tercera semana, tiene un nuevo depósito de S3 que configuraron.
Tiene una nueva base de datos de ideas que está configurada para su aplicación.
Por lo tanto, Eatables Config le permite seguir adelante y registrar los cambios de configuración de recursos que se realizan a lo
largo del tiempo.
Ahora bien, esto es útil en muchos escenarios.
Supongamos que tiene una instancia que aloja un sitio web de los últimos 90 días y que
todo funciona perfectamente.
Ahora, de repente desde la última semana, hay muchos problemas con las solicitudes que van al sitio
web.
Ahora, la pregunta que surge es qué se modifica exactamente ahora en caso de que, si tiene un
nivel de infraestructura de IP de configuración comestible, pueda identificar fácilmente cuáles son los cambios de configuración que se
están realizando en los recursos.
Por lo tanto, este es un buen caso de uso con configuraciones comestibles, un segundo caso de uso ampliamente utilizado en el que
Idalis configura el uso está asociado con la auditoría y el cumplimiento.
Por lo tanto, la configuración de EDNESS viene con un gran conjunto de reglas que pueden monitorear continuamente su entorno e
informar el hallazgo.
Por ejemplo, digamos que tiene una regla de EMI Idiz aprobada.
Entonces, ¿qué configuración de idalis hará algún daño?
Verá dos instancias lanzadas si eso está haciendo Stent no se crea a partir de una EMI específica.
Digamos que tiene un objetivo de seguridad elevado que se supone que deben usar todos los usuarios y un desarrollador
que decide usar un EMI diferente por completo.
Luego, con la auditoría de configuración de eatables, puede identificarlo fácilmente.
Por lo tanto, tiene un recurso que no cumple para que pueda identificarlo fácilmente, que es fácil de entender y no
se inicia desde el aprobado.
Y el segundo es que la seguridad en la nube lo habilitará.
Y hay varios conjuntos de reglas y estas reglas se evalúan continuamente en función de qué informe
es y con razón.
Hagamos una cosa.
Sigamos adelante y veamos las cosas que hemos discutido en un entorno de demostración para comprender las cosas de una
mejor manera.
Entonces, actualmente estoy en la consola de administración.
Sigamos adelante y vayamos al servicio de configuración.
Así es como se ve la nueva consola de base de datos Convit ahora en el lado derecho,
puede ver que hay múltiples reglas que se crean como Ismailis aprobados, seguridad en la nube, habilitación del año uno relacionado
con la raíz MFA habilitada o no, y muchas otras.
Así que sigamos adelante y examinémoslo rápidamente.
Así que hagamos clic en aprobarlo.
Quizás lo sea.
Y, sin embargo, si miramos la descripción, indica que se adhiere a que las instancias
en ejecución están usando esta imagen especificada y las imágenes que hemos agregado como parte de la regla están vigentes.
Uno dos tres CUATRO CINCO.
Entonces, cualquier instancia fácil que no se esté ejecutando de esta manera específica, FEMA será marcada por esta regla.
Por lo tanto, actualmente establece que hay una instancia fácil de instalar aquí y el estado no cumple.
Eso básicamente significa que esta instancia fácil, no está usando este correo electrónico específico.
Ahora bien, esa configuración establecida viene con muchas reglas que puede seguir adelante y establecer.
Entonces, si hago rápidamente lo que hago, Gloria, hay varias formas para que puedas tener una regla no administrada, puedes crear
una regla personalizada.
Entonces, para administrar la regla, tiene acceso.
Nuevamente, hay muchas reglas a las que puede acudir y leer una descripción, si lo desea.
Mira, entra en tantas páginas, AURIER.
Entonces, todas estas son reglas administradas que evaluarán sus resultados y le brindarán un informe de cumplimiento o incumplimiento similar
al que hemos visto en el correo electrónico.
Así que de eso se trata la auditoría y el cumplimiento.
El principal que estábamos discutiendo está asociado con la configuración de recursos.
Y aquí es donde la configuración realmente funciona bien.
Déjame mostrarte rápidamente aquí.
Así que vayamos rápidamente a los recursos aquí y desde aquí puede continuar y seleccionar el recurso y la
configuración le dará el cambio de configuración, si hay alguno, para un recurso específico.
Permítanme seguir adelante y copiar la idea de instancia que tenemos actualmente en ejecución.
Entonces, esta instancia, es la misma que no cumplía según la regla de configuración asociada con los correos
electrónicos.
Así que sigamos adelante y abramos esto en su lugar.
Así que esto básicamente te da la descripción.
También le muestra que esta instancia específica no cumple.
El que nos interesa en este momento es el cronograma de recursos.
Entonces, a partir de aquí, básicamente le brinda los eventos que se han realizado para este recurso específico.
Entonces, por ejemplo, abramos el cambiador de configuración.
Así que actualmente tenías esta configuración específica y hubo cierta configuración nueva que se
agregó aquí.
Por ejemplo, digamos que tiene un grupo de seguridad específico, por lo que está utilizando el lanzamiento de nombres de grupo
de AZN.
Sin embargo, en la nueva configuración, verá que se agregó un nuevo grupo.
Por lo tanto, este grupo se denomina cortafuegos de guión KP LEP.
Entonces se agregó un nuevo grupo de seguridad al año.
Entonces se puede ver lo mismo.
De hecho, permítame maximizarlo en caso de que sea difícil de leer.
Entonces, si ve que estamos debajo del verde, indica que este grupo de seguridad específico está asociado aquí.
Ahora, también tiene otros cambios de configuración.
Entonces, en el lado izquierdo, se estaba ejecutando el nombre de la configuración.
En el lado derecho, verá que se detuvo.
También en el lado izquierdo, verá configuración, estado instantáneo, P2 micro.
En el lado derecho está la configuración Instant Stavisky 2. 0.
Entonces, ha habido muchos cambios relacionados con la configuración de instancias que se realizaron en
la instancia que estábamos investigando.
Y esta es la idea de instancia de manera similar.
También hubo algunas configuraciones que se realizaron en una fecha posterior.
Así que esto fue un 21 57 y esto es a las 22 00.
Así que veamos cuál es la configuración que se hizo aquí.
Así que la instancia se detuvo antes.
Ahora está ejecutando Aurier y, dado que la instancia se detuvo, no había un nombre DNS público cuando se realizó la
transición, se asignó un nuevo conjunto de IP pública y el nuevo conjunto de nombres DNS públicos también era Azania.
Y también 22, 04, nuevamente, ve que la instancia se detuvo nuevamente, por lo que antes se estaba ejecutando.
Entonces, en el lado izquierdo, se estaba ejecutando antes con esta IP pública y luego se detuvo y se eliminaron el nombre
DNS y otras cosas.
Esto le permite identificar rápidamente cuál fue el cambio que se estaba realizando en un recurso específico.
En este caso, es fácil instanciar.
Ahora, déjame darte un ejemplo más para que lo entendamos mejor.
Así que, en esta ocasión, en recurso, permítanme seguir adelante y pegar la idea asociada con el grupo de seguridad.
Básicamente, modifiqué el grupo de seguridad para la demostración de hoy.
Así que sigamos adelante y analicemos el grupo de seguridad.
Vayamos al cronograma de recursos aquí.
Y, sin embargo, establece que se han realizado varios cambios de configuración, uno de ellos, como
ve, es que se agregó una regla en el lado derecho, vería una adición típica.
Entonces se agregó una regla en el tablero 22 sobre esta idea de cero cero cero cero.
Entonces, alguien ha agregado un lugar de suicidio para poder acceder a Internet en un momento posterior.
Se agregó una regla más.
Verá la regla de 80 en CAGR de cero cero cero cero.
Entonces alguien estaba modificando el grupo de seguridad.
Y también sabemos cuál fue el cambio exacto que se realizó en el grupo de seguridad.
Entonces, para establecer la configuración, se vuelve mucho más fácil ver la línea de tiempo de cambio de configuración general que se
ha realizado para un recurso específico.
Estos son los dos casos de uso principales en los que las configuraciones de eatables se utilizan ampliamente.
Junto con esto, también tiene una característica de conformidad de nuevo.
Entonces, esta característica es básicamente una colección de comestibles, reglas de configuración y acciones de corrección que se
pueden implementar fácilmente.
Ahora, como estamos discutiendo, si va a las reglas, hagamos clic en Agregar una regla.
Hay tantas reglas disponibles que se vuelve un poco difícil si desea seguir adelante y
comprender cada regla en detalle para ver qué hace exactamente y lograr un caso de uso específico.
En lugar de hacer eso, lo que puede hacer es hacer clic en la parte posterior de conformidad.
Actualmente tengo una devolución de una donación que está desplegada.
Pero si observa la plantilla de muestra asociada con estos datos disponibles, tiene varias cosas, como las
mejores prácticas operativas, la silvicultura.
Si amplía sus operaciones, las mejores prácticas para el BCP y la recuperación ante desastres.
De manera similar, para los puntos de referencia de la CIA para las instancias de Ekta y varios otros.
Por lo tanto, en lugar de seleccionar cada regla individualmente, puede volver a seleccionar la conformidad completa.
Así que veamos si selecciono esta conformidad nuevamente.
Esto a su vez viene con muchas reglas que están asociadas con las mejores prácticas de PCI, y luego la
configuración de Eatables le dará el informe de cumplimiento y no cumplimiento.
Por ejemplo, si observa las reglas aquí, si ve que hay muchas reglas que se
agregan, cosas de Norwegian como enrutador y hardware, MFA, ruta, cuenta MFA, entonces tiene la misma ruta.
Sin embargo, el acceso a todos estos proviene de la conformidad, solo a las reglas manuales que se agregan en
la seguridad de la nube y los correos electrónicos aprobados.
Aparte de eso, todos los demás provienen de la conformidad que se habilita.
El nombre que le he dado localmente es una plantilla.
Sin embargo, este pasante está utilizando la conformidad relacionada con IAM.
Eso es genial.
Así que espero que, en una descripción general de alto nivel, haya entendido los beneficios de la configuración de comestibles
para el caso de uso del cambio de configuración de recursos para el caso de uso de auditoría y cumplimiento, y también la
importancia de la función de cumplimiento.
Ahora, analicemos rápidamente también los conceptos básicos de la fijación de precios.
De hecho, antes el precio de la configuración de comestibles era muy alto y muchas organizaciones no usaban realmente
la configuración de idalis, específicamente las reglas de configuración.
Sin embargo, ahora ha realizado muchos cambios en el precio para hacerlo más razonable.
Entonces, dependiendo de la característica que use, ya que estamos discutiendo, la configuración viene con muchas características,
dependiendo de las características que use, el precio también cambiaría.
Entonces, básicamente, paga cero punto cero cero tres por elemento de configuración registrado en los cuerpos de cuenta de su base de
datos y no funciona la configuración a un nivel razonable.
Entonces también tiene un precio basado en la evaluación de reglas.
Entonces, dependiendo de la cantidad de reglas que haya agregado, una cantidad de evaluaciones que se llevan a
cabo, tiene un precio basado en eso y también se le cobra por la evaluación de conformidad en su cuenta
en caso de que lo hayamos usado, eso es genial. .
Así que esa es la descripción general de muy alto nivel sobre los beneficios del servicio de configuración de comestibles.