多云防御 客户可以使用 Terraform 提供程序 执行以下操作： 发现 - 载入公共云账户，获得持续的资产可视性并检测危害指标 (IoC)； deploy - 多云防御网关用于保护入口、出口和东西向流量；和 防御 - 使用持续发现的云资产的多云（AWS、Azure、GCP、OCI）动态策略。

Attention

从 多云防御控制器 版本 23.10 开始，您可以使用 Terraform 提供程序连接 GCP 文件夹和 GCP 项目。有关详细信息，请参阅Terraform 存储库。

多云防御 Terraform 提供程序是 Terraform 注册表中提供的“已验证”提供程序。客户现在可以使用 多云防御 的 Terraform 提供程序将安全性融入到他们的运营中，即将他们的云账户注册到 多云防御中，部署 多云防御网关并指定安全策略以防止来自互联网的入口攻击（WAF、IDS/IPS） 、Geo-IP），阻止出口流量泄露（TLS 解密、IDS/IPS、AV、DLP、FQDN/URL 过滤），并防止 VPC/VNet 之间的东西向攻击。可以根据云资产标签（例如，“dev”、“test”、“prod”、“pci”、“web”、“app1”等）指定安全策略。

有关更多信息，请参阅：

• 下载 多云防御 (https://registry.terraform.io/providers/valtix-security/valtix/latest) 的 Terraform 提供程序。

• 记录 (https://registry.terraform.io/providers/valtix-security/valtix/latest/docs)。

• GitHub 中的示例 (https://github.com/valtix-security)。.

• 多云防御 Terraform 博客 (https://valtix.com/blog/official-hashicorp-terraform-provider/)。

客户可以将安全配置文件从 多云防御控制器导出到 Terraform 资源块。要将配置导出到 Terraform 块，请导航并选择预期的安全配置文件，然后点击 导出 按钮。这将下载包含所选对象/安全配置文件的 Terraform 块的文件。

所有对象和配置文件都支持 Terraform 导出，但以下对象和配置文件除外：

• 网关

• 服务 VPC/VNet

• 诊断