назначение политики (или профиль) и активация для vms, защищенного устройством - PullRequest
Новая
       20

назначение политики (или профиль) и активация для vms, защищенного устройством

0 голосов
/ 28 февраля 2019

В API-интерфейсе Trend Micro Deep Security SOAP (DSSOAP.ManagerService) можно использовать следующие методы для защиты на основе устройств? 

securityProfileAssignToHost()
hostAgentActivate()

Или только для защиты на основе агентов?Если только для агента на основе, это требование где-нибудь задокументировано?

1 Ответ

0 голосов
/ 28 февраля 2019

Да, вы можете использовать эти методы для объектов, защищенных устройством.(Я работаю в Trend Micro в качестве CSE)

Вот базовый пример того, как вы можете использовать эти методы в PowerShell: 

param (
    [Parameter(Mandatory=$true, HelpMessage="FQDN and port for Deep Security Manager; ex dsm.example.com:443")][string]$manager,
    [Parameter(Mandatory=$true, HelpMessage="DeepSecurity Manager Username")][string]$user,
    [Parameter(Mandatory=$true, HelpMessage="HostID to activate")][string]$hostID,
    [Parameter(Mandatory=$true, HelpMessage="Policy ID to assign to Host")][string]$securityID,
    [Parameter(Mandatory=$false)][string]$tenant
)
$passwordinput = Read-host "Password for Deep Security Manager" -AsSecureString
$password = [Runtime.InteropServices.Marshal]::PtrToStringAuto([Runtime.InteropServices.Marshal]::SecureStringToBSTR($passwordinput))
[System.Net.ServicePointManager]::ServerCertificateValidationCallback={$true}
[Net.ServicePointManager]::SecurityProtocol += [Net.SecurityProtocolType]::Tls12
$DSMSoapService = New-WebServiceProxy -uri "https://$manager/webservice/Manager?WSDL" -Namespace "DSSOAP" -ErrorAction Stop
$DSM = New-Object DSSOAP.ManagerService
$SID = ""
try {
    if (!$tenant) {
        $SID = $DSM.authenticate($user, $password)
        }
    else {
        $SID = $DSM.authenticateTenant($tenant, $user, $password)
        }
}
catch {
    echo "An error occurred during authentication. Verify username and password and try again. `nError returned was: $($_.Exception.Message)"
    exit
}
$activateHost = $DSM.hostAgentActivate($hostID, $SID)
$assignPolicy = $DSM.securityProfileAssignToHost($securityID, $hostID, $SID)
$DSMSoapService.endSession($SID)
...