Configuration de Workload Protection

Configurez une instance de Workload Protection et implémentez Cloud Security Posture Management (CSPM) pour votre IBM Cloud compte :

1. Fournissez une instance de Workload Protection à partir du catalogue si vous ne l'avez pas déjà fait.
2. Suivez les étapes pour intégrer une instance Workload Protection existante ou une nouvelle instance.
3. Workload Protection fournit des politiques par défaut pour vérifier la conformité, ou vous pouvez créer vos propres politiques personnalisées.

Mise à jour des informations de conformité dans le manifeste

Une fois que vous avez identifié la Workload Protection politique que vous souhaitez utiliser, vous devez ajouter ces informations au fichier manifeste du ibm_cloud.json catalogue dans votre dépôt source.

1. S'il n'en existe pas, créez un fichier manifeste de catalogue à la racine de votre référentiel. Pour un exemple de fichier manifeste de catalogue, voir le référentiel terraform-ibm-landing-zone.

2. Ouvrez le fichier ibm_catalog.json.

3. Recherchez ou ajoutez la zone flavors.compliance pour la variante (version) que vous souhaitez mettre à jour.

4. Définissez authority sur scc-wp-v1.

5. Recherchez ou ajoutez un tableau profiles[]:

   1. Définissez le nom profile_name d'affichage de la stratégie dans Workload Protection.
   2. Définir profile_version la version de la politique dans Workload Protection.

   Exemple :

      "authority": "scc-wp-v1`",
        "profiles": [
          {
            "profile_name": "IBM Cloud for Financial Services",
            "profile_version": "1.3.0"
          }
        ]
   

6. Sauvegardez le fichier.

Ajouter une vérification de conformité lors de l'intégration

Lorsque vous intégrez votre architecture déployable dans la console, vous pouvez ajouter l'inventaire à partir de Workload Protection afin que les utilisateurs puissent voir la conformité revendiquée lorsqu'ils évaluent votre produit dans le catalogue.

Dans Workload Protection, votre inventaire est mis à jour une fois par jour. Vous devez déployer vos ressources et attendre que l'inventaire soit mis à jour avant d'ajouter l'inventaire à votre liste de catalogue. Pour plus d'informations, consultez la section Examiner et hiérarchiser les mesures correctives.

1. Sur la page Gérer la conformité, cliquez sur Ajouter un élément d'inventaire.
2. Sélectionnez Workload Protection l'instance que vous avez provisionnée à l'étape précédente.
3. Cliquez sur Appliquer.

Maintenant que votre inventaire est ajouté, vous pouvez terminer l'intégration et choisir de partager l'architecture déployable avec d'autres comptes ou entreprises, ou de la publier dans le IBM Cloud catalogue.

Nettoyage de vos ressources

Pour ajouter des informations de conformité à votre architecture déployable, vous deviez créer les ressources dans votre compte et une Workload Protection instance. Pour réduire les coûts futurs, vous pouvez supprimer toutes les ressources que vous avez créées au cours de ce processus et dont vous n'avez plus besoin.