deep-security-agent

Роль, используемая для загрузки, настройки и запуска агента Trend Micro Deep Security.

Требования

Тестируется на Ubuntu 14.04.

Переменные роли

Вот список обязательных переменных с значениями по умолчанию:

# Имя хоста вашего менеджера Deep Security
dsm_host_name: ваш.сервер.deep-security

Эти переменные являются необязательными и могут быть изменены при необходимости:

# Имя хоста менеджера или реле, откуда можно загрузить установку агента
dsm_agent_download_hostname: '{{ dsm_host_name }}'
# Порт загрузки для агента
dsm_agent_download_port: 443

# Имя хоста менеджера, где агент должен быть зарегистрирован
dsa_activation_hostname: '{{ dsm_host_name }}'
# Имя порта для активации агента
dsa_activation_port: 4120

# Токен активации агента для автоматической активации
dsa_activation_token:
# Автоматическая назначение идентификатора политики
dsa_policy_id:
# Автоматическое назначение имени политики
dsa_policy_name:
# Отключить удаление iptables
dsa_disable_iptables_removal: true

Зависимости

Нет зависимостей.

Пример плейбука

Простейший плейбук может выглядеть так:

- hosts: all
  roles:
    - role: matic-insurance.deep-security-agent
      dsm_host_name: 'ваш.сервер.deep-security'

Этот плейбук будет:

1. пытаться загрузить агента с https://ваш.сервер.deep-security
2. устанавливать его
3. Активировать его на dsm://ваш.сервер.deep-security:4120
4. Запрашивать сканирование на предмет рекомендаций

Расширенный плейбук с автоматической активацией и политикой:

- hosts: webservers
  roles:
    - role: matic-insurance.deep-security-agent
      dsm_host_name: 'ваш.сервер.deep-security'
      dsa_activation_token: 'TYoSZtEWL1Iosqud7R0klSs8PvPhB2'
      dsa_policy_name: 'Linux Server'

Этот плейбук будет:

1. пытаться загрузить агента с https://ваш.сервер.deep-security
2. устанавливать его
3. Активировать его на dsm://ваш.сервер.deep-security:4120 с токеном TYoSZtEWL1Iosqud7R0klSs8PvPhB2
4. Назначать политику с именем Linux Server

Лицензия

MIT

Информация об авторе

Matic изменяет отрасль страхования домовладельцев, предоставляя страховку в момент продажи — когда заемщики подают заявку на ипотеку.