Mengaktifkan tingkat gratis Assured Open Source Software

Halaman ini menjelaskan cara mengaktifkan tingkat gratis Assured Open Source Software. Untuk menggunakan paket premium Assured OSS dengan Security Command Center, lihat Mengintegrasikan Assured OSS dengan Security Command Center.

Sebelum memulai

Untuk menggunakan paket gratis Assured Open Source Software (Assured OSS), Anda harus mengirimkan formulir pengaktifan pelanggan. Selesaikan langkah-langkah di bagian ini sebelum Anda mengisi formulir.

Buat akun

Anda memerlukan setidaknya satu akun layanan atau akun Amazon Web Services (AWS) untuk mengakses hal berikut:

Artifact Registry yang dikelola Google untuk paket yang diseleksi Assured OSS.
API Artifact Analysis yang dikelola Google untuk metadata paket yang diperkaya.
Bucket Cloud Storage yang diamankan dengan SPDX, VEX, file kondisi paket, dan lisensi yang sesuai.
Topik Pub/Sub untuk notifikasi tentang status paket dan pembaruan kerentanan.
Skrip untuk melakukan verifikasi tanda tangan, mendownload metadata, dan membuat file requirements.txt Python.
API Assured OSS.

Secara total, Anda dapat memberikan hingga sepuluh identitas di seluruh Google Cloud akun layanan atau ID akun AWS. Meskipun Anda dapat menggunakan akun yang ada, sebaiknya Anda membuat akun baru yang digunakan secara eksklusif untuk Assured OSS.

Untuk menggunakan Assured OSS secara langsung dengan Artifact Registry (tanpa mengaktifkan proxy), salah satu akun layanan yang harus Anda berikan adalah Agen Layanan Artifact Registry untuk project yang ingin Anda gunakan dengan Assured OSS.

Untuk membuat akun layanan, lihat Membuat akun layanan. Untuk melihat akun layanan yang ada dalam project, lihat Mencantumkan dan mengedit akun layanan.

Untuk mendapatkan ID akun Amazon Web Services (AWS) Anda, lihat ID akun AWS Anda dan aliasnya.

Menyiapkan notifikasi Pub/Sub

Anda dapat menerima notifikasi saat gambar diupload, tag baru ditambahkan, atau gambar dihapus.

Untuk menyiapkan Pub/Sub agar Anda dapat menerima notifikasi, lihat Mengonfigurasi notifikasi Pub/Sub.

Mengisi formulir pendaftaran

Buka formulir aktivasi pelanggan.
Setel Pilih salah satu tindakan yang akan dilakukan ke Aktifkan akses.
Masukkan nama perusahaan dan informasi kontak Anda, termasuk alamat email perusahaan yang valid untuk menerima konfirmasi aktivasi dan email notifikasi yang Anda pilih. Google menggunakan nama perusahaan Anda untuk memverifikasi kecocokan dengan alamat email Anda.
Masukkan informasi akun layanan dan akun AWS.
Tambahkan endpoint Pub/Sub.
Tinjau persyaratan layanan.
Klik Kirim.

Setelah permintaan dikirimkan, Anda akan menerima email konfirmasi yang menunjukkan keberhasilan pengaktifan. Dalam kasus yang jarang terjadi, proses pengaktifan dapat memerlukan waktu satu jam atau lebih.

Sistem Assured OSS memberikan izin yang diperlukan untuk mengakses dan mendownload paket software dan metadata keamanan ke akun layanan.

Kemampuan situs pendaftaran lainnya

Selain mengaktifkan akses awal Anda ke layanan Assured OSS, situs pendaftaran memungkinkan Anda melakukan beberapa tindakan konfigurasi dan pengelolaan.

Tambahkan ID akun AWS atau akun layanan tambahan yang akan diaktifkan untuk akses Assured OSS

Lengkapi dan kirimkan instance tambahan formulir pengaktifan pelanggan dengan ID email perusahaan Anda jika Anda perlu menambahkan ID akun AWS atau akun layanan tambahan yang memerlukan akses ke Assured OSS. Alamat email perusahaan dapat sama atau berbeda dengan pengiriman formulir sebelumnya. Email perusahaan harus berasal dari domain perusahaan yang sama. Setelah permintaan dikirimkan, Anda akan menerima email konfirmasi yang menunjukkan keberhasilan pengaktifan. Dalam kasus yang jarang terjadi, proses pengaktifan dapat memerlukan waktu satu jam atau lebih.

Perbarui preferensi notifikasi Anda

Jika Anda ingin mengubah preferensi notifikasi untuk identitas email perusahaan terdaftar tertentu, isi dan kirimkan formulir akses dengan opsi Perbarui preferensi notifikasi yang dipilih. Perhatikan bahwa memperbarui preferensi notifikasi memerlukan persetujuan dan konfirmasi dari administrator terdaftar. Proses ini terjadi secara offline. Anda akan menerima email konfirmasi setelah proses selesai.

Menonaktifkan akses dari satu atau beberapa akun layanan atau ID akun AWS yang diaktifkan

Jika Anda ingin menonaktifkan akses dari akun layanan terdaftar atau ID akun AWS tertentu, lengkapi dan kirimkan formulir akses dengan opsi Nonaktifkan akses yang dipilih. Perhatikan bahwa penonaktifan akses memerlukan persetujuan dan konfirmasi dari administrator terdaftar dan merupakan proses offline. Anda akan menerima email konfirmasi setelah proses selesai.

Menghentikan penggunaan dan akses serta memutuskan koneksi dari layanan sepenuhnya

Jika Anda ingin menghentikan semua akses dan penggunaan serta memutuskan koneksi dari layanan sepenuhnya, lengkapi dan kirimkan formulir akses dengan opsi Tutup semua akses yang dipilih. Perhatikan bahwa penghentian semua akses dan penggunaan serta pemutusan koneksi dari layanan memerlukan persetujuan dan konfirmasi dari administrator terdaftar dan merupakan proses offline. Anda akan menerima email konfirmasi setelah proses selesai.