Descobriments Google Cloud Platform

Requisits previs

  • Un compte de servei de Google Cloud Platform amb els rols següents:
    • Security Reviewer
    • Viewer
  • L’API Cloud Resource Manager ha d’estar activada als projectes accessibles

Configurar els accessos a l’API

En primer lloc, heu de disposar d’un compte de servei de Google Cloud Platform. Podeu crear-ne un des de la consola de Google Cloud Platform seleccionant el vostre projecte i anant a la secció IAM & Admin, i després al menú Service Accounts, pestanya Keys. A continuació podreu afegir una clau nova del tipus JSON.

Finalment, per desar la clau a Cyberwatch, cal accedir al menú Credencials desades de la barra lateral i fer clic a Afegeix. Al formulari, seleccioneu el tipus Google Cloud Platform i, a continuació, introduïu la informació de la vostra clau JSON.

Crear el descobriment

  1. Aneu al menú Descobriments i feu clic a Afegeix A la secció Infraestructura al núvol, feu clic a Google Cloud Platform
  2. Introduïu el nom de l’escaneig de descobriment
  3. Seleccioneu els grups associats a l’escaneig, si n’hi ha
  4. Seleccioneu l’origen de l’escaneig (l’escàner de Cyberwatch que executarà l’operació)
  5. Seleccioneu a Credencials el compte de Google Cloud Platform desat prèviament
  6. Seleccioneu el mode de descobriment per triar com es mostraran els actius descoberts
  7. Definiu un període. El valor per defecte, 0 dies, fa que l’escaneig s’executi una sola vegada
  8. Opcional - Seleccioneu una credencial de connexió sense agent
  9. Feu clic a Confirma

Un cop creat, el descobriment s’inicia immediatament en segon pla. L’estat del descobriment es pot consultar des de Descobriments.

Escanejar diversos projectes

El descobriment Google Cloud Platform intenta escanejar tots els projectes accessibles per al compte de servei. Si el compte no té la capacitat de llistar-los, el descobriment només recorrerà el projecte per defecte del compte.

Per funcionar correctament, l’API Cloud Resource Manager ha d’estar activada a tots els projectes accessibles per al compte de servei. L’operació es pot fer des de la consola de Google Cloud Platform, menú APIs & Services, submenú Library.

El registre d’execució del descobriment, accessible des de la seva pàgina de detalls, indica si s’ha produït un error durant la lectura dels projectes.