agent-de-sécurité-profond

Rôle utilisé pour télécharger, configurer et exécuter l'agent de sécurité profond de Trend Micro.

Exigences

Ubuntu 14.04 est testé.

Variables du rôle

Voici la liste des variables requises avec des valeurs par défaut :

# Nom d'hôte de votre gestionnaire de sécurité profond
dsm_host_name: votre.serveur-de-sécurité.profonde

Ces variables sont optionnelles et peuvent être modifiées si nécessaire :

# Nom d'hôte du gestionnaire ou relais d'où l'installation de l'agent peut être téléchargée
dsm_agent_download_hostname: '{{ dsm_host_name }}'
# Port de téléchargement pour l'agent
dsm_agent_download_port: 443

# Nom d'hôte du gestionnaire où l'agent doit être enregistré
dsa_activation_hostname: '{{ dsm_host_name }}'
# Nom de port pour l'activation de l'agent
dsa_activation_port: 4120

# Jeton d'activation de l'agent pour activation automatique
dsa_activation_token:
# ID de politique à attribuer automatiquement
dsa_policy_id:
# Nom de politique à attribuer automatiquement
dsa_policy_name:
# Désactiver la suppression des iptables
dsa_disable_iptables_removal: true

Dépendances

Pas de dépendances.

Exemple de Playbook

Le playbook le plus simple pourrait être le suivant :

- hosts: all
  roles:
    - role: matic-insurance.deep-security-agent
      dsm_host_name: 'votre.serveur-de-sécurité.profonde'

Ce playbook va :

1. essayer de télécharger l'agent depuis https://votre.serveur-de-sécurité.profonde
2. l'installer
3. L'activer à dsm://votre.serveur-de-sécurité.profonde:4120
4. Demander un scan de recommandation

Playbook avancé avec activation automatique et politique :

- hosts: webservers
  roles:
    - role: matic-insurance.deep-security-agent
      dsm_host_name: 'votre.serveur-de-sécurité.profonde'
      dsa_activation_token: 'TYoSZtEWL1Iosqud7R0klSs8PvPhB2'
      dsa_policy_name: 'Serveur Linux'

Ce playbook va :

1. essayer de télécharger l'agent depuis https://votre.serveur-de-sécurité.profonde
2. l'installer
3. L'activer à dsm://votre.serveur-de-sécurité.profonde:4120 avec le jeton TYoSZtEWL1Iosqud7R0klSs8PvPhB2
4. Attribuer la politique avec le nom Serveur Linux

Licence

MIT

Informations sur l'auteur

Matic perturbe l'industrie de l'assurance des propriétaires en fournissant de l'assurance au point de vente — lorsque les emprunteurs demandent un prêt hypothécaire.