Attiva il livello senza costi di Assured Open Source Software

Per accedere a un sottoinsieme di pacchetti open source selezionati, puoi attivare il livello senza costi di Assured Open Source Software (Assured OSS). Per utilizzare il livello Premium di Assured OSS con Security Command Center, consulta Integra Assured OSS con Security Command Center.

Prima di iniziare

Per utilizzare il Livello senza costi di Assured OSS, devi inviare il modulo di attivazione del cliente. Completa i passaggi di questa sezione prima di compilare il modulo.

Crea account

Per accedere ai seguenti elementi, devi disporre di almeno un service account o un account Amazon Web Services (AWS):

  • Artifact Registry gestito da Google per i pacchetti selezionati di Assured OSS.
  • API Artifact Analysis gestite da Google per i metadati dei pacchetti arricchiti.
  • Bucket Cloud Storage protetto con i file SPDX, VEX, di integrità dei pacchetti e di licenza corrispondenti.
  • Argomento Pub/Sub per la notifica degli aggiornamenti dello stato dei pacchetti e delle vulnerabilità.
  • Script per eseguire la verifica della firma, scaricare i metadati e generare file Python requirements.txt.
  • Le API Assured OSS.

In totale, puoi fornire fino a dieci identità tra service account Google Cloud o ID account AWS. Sebbene tu possa utilizzare account esistenti, ti consigliamo di creare nuovi account da utilizzare esclusivamente per Assured OSS.

Per utilizzare Assured OSS direttamente con Artifact Registry (senza abilitare un proxy), uno dei service account che devi fornire è l'agente di servizio Artifact Registry per il progetto con cui vuoi utilizzare Assured OSS.

Per creare service account, consulta Crea service account. Per visualizzare i service account esistenti in un progetto, consulta Elenca e modifica i service account.

Per ottenere l'ID account Amazon Web Services (AWS), consulta ID account AWS e relativo alias.

Configura le notifiche Pub/Sub

Puoi ricevere notifiche quando vengono caricate immagini, aggiunti nuovi tag o eliminate immagini.

Per configurare Pub/Sub in modo da poter ricevere notifiche, consulta Configurazione delle notifiche Pub/Sub.

Compila il modulo di registrazione

  1. Vai al modulo di attivazione per i clienti.

  2. Imposta Scegli una delle azioni da eseguire su Abilita l'accesso.

  3. Inserisci il nome della tua azienda e i tuoi dati di contatto, incluso un indirizzo email aziendale valido per condividere la conferma dell'attivazione e le email di notifica per cui hai eseguito l'opt-in. Google utilizza il nome della tua azienda per verificare la corrispondenza con il tuo indirizzo email.

  4. Inserisci i dati del account di servizio e dell'account AWS.

  5. Aggiungi l'endpoint Pub/Sub.

  6. Leggi i Termini di servizio.

  7. Fai clic su Invia.

Dopo l'invio della richiesta, riceverai un'email di conferma che indica l'avvenuta attivazione. In rari casi, il processo di attivazione può richiedere un'ora o più.

Il sistema Assured OSS concede agli account di servizio le autorizzazioni necessarie per accedere e scaricare pacchetti software e metadati di sicurezza.

Altre funzionalità del sito web di registrazione

Oltre a consentirti l'accesso iniziale al servizio Assured OSS, il sito web di registrazione ti consente di eseguire diverse azioni di configurazione e gestione.

Aggiungi altri service account o ID account AWS da abilitare per l'accesso ad Assured OSS

Compila e invia altre istanze del modulo di abilitazione dei clienti con il tuo ID email aziendale se devi aggiungere altri service account o ID account AWS che devono accedere ad Assured OSS. L'indirizzo email aziendale può essere lo stesso o diverso da quello dei moduli inviati in precedenza. L'indirizzo email aziendale deve appartenere allo stesso dominio dell'azienda. Dopo l'invio della richiesta, riceverai un'email di conferma che indica l'avvenuta attivazione. In rari casi, il processo di attivazione può richiedere un'ora o più.

Aggiorna le preferenze di notifica

Se vuoi modificare le preferenze di notifica per specifiche identità email aziendali registrate, compila e invia il modulo di accesso con l'opzione Aggiorna preferenze di notifica selezionata. Tieni presente che l'aggiornamento delle preferenze di notifica richiede l'approvazione e la conferma da parte dell'amministratore registrato. Questa procedura viene eseguita offline. Riceverai un'email di conferma al termine della procedura.

Disabilita l'accesso di uno o più service account o ID account AWS abilitati

Se vuoi disattivare l'accesso da service account registrati o ID account AWS specifici, compila e invia il modulo di accesso con l'opzione Disattiva accesso selezionata. Tieni presente che la disattivazione dell'accesso richiede l'approvazione e la conferma da parte dell'amministratore registrato ed è un processo offline. Riceverai un'email di conferma al termine della procedura.

Interrompere l'utilizzo e l'accesso e disconnettersi completamente dal servizio

Se vuoi interrompere tutti gli accessi e gli utilizzi e disconnetterti completamente dal servizio, compila e invia il modulo di accesso con l'opzione Chiudi tutti gli accessi selezionata. Tieni presente che l'interruzione di tutti gli accessi e gli utilizzi e la disconnessione dal servizio richiedono l'approvazione e la conferma dell'amministratore registrato e sono un processo offline. Riceverai un'email di conferma al termine della procedura.

Passaggi successivi