deep-security-agent
deep-security-agent
Роль, используемая для загрузки, настройки и запуска агента Trend Micro Deep Security.
Требования
Тестируется на Ubuntu 14.04.
Переменные роли
Вот список обязательных переменных с значениями по умолчанию:
# Имя хоста вашего менеджера Deep Security
dsm_host_name: ваш.сервер.deep-security
Эти переменные являются необязательными и могут быть изменены при необходимости:
# Имя хоста менеджера или реле, откуда можно загрузить установку агента
dsm_agent_download_hostname: '{{ dsm_host_name }}'
# Порт загрузки для агента
dsm_agent_download_port: 443
# Имя хоста менеджера, где агент должен быть зарегистрирован
dsa_activation_hostname: '{{ dsm_host_name }}'
# Имя порта для активации агента
dsa_activation_port: 4120
# Токен активации агента для автоматической активации
dsa_activation_token:
# Автоматическая назначение идентификатора политики
dsa_policy_id:
# Автоматическое назначение имени политики
dsa_policy_name:
# Отключить удаление iptables
dsa_disable_iptables_removal: true
Зависимости
Нет зависимостей.
Пример плейбука
Простейший плейбук может выглядеть так:
- hosts: all
roles:
- role: matic-insurance.deep-security-agent
dsm_host_name: 'ваш.сервер.deep-security'
Этот плейбук будет:
- пытаться загрузить агента с
https://ваш.сервер.deep-security
- устанавливать его
- Активировать его на
dsm://ваш.сервер.deep-security:4120
- Запрашивать сканирование на предмет рекомендаций
Расширенный плейбук с автоматической активацией и политикой:
- hosts: webservers
roles:
- role: matic-insurance.deep-security-agent
dsm_host_name: 'ваш.сервер.deep-security'
dsa_activation_token: 'TYoSZtEWL1Iosqud7R0klSs8PvPhB2'
dsa_policy_name: 'Linux Server'
Этот плейбук будет:
- пытаться загрузить агента с
https://ваш.сервер.deep-security
- устанавливать его
- Активировать его на
dsm://ваш.сервер.deep-security:4120
с токеномTYoSZtEWL1Iosqud7R0klSs8PvPhB2
- Назначать политику с именем
Linux Server
Лицензия
MIT
Информация об авторе
Matic изменяет отрасль страхования домовладельцев, предоставляя страховку в момент продажи — когда заемщики подают заявку на ипотеку.
О проекте
Download, configure and run Trend Micro Deep Security agent
Установить
ansible-galaxy install matic-insurance/ansible-deep-security-agent
Лицензия
mit
Загрузки
458
Владелец