Hinzufügen von Verbindungen für die Abfrage von Cloud-Segmenten

Alle erweitern | Alles ausblenden

Um die Verbindung für die Abfrage von Cloud-Segmenten zur Liste der verfügbaren Verbindungen hinzuzufügen, gehen Sie wie folgt vor:

1. Wählen Sie im Konsolenbaum den Knoten Gerätesuche → Cloud aus.
2. Klicken Sie im Arbeitsbereich des Fensters auf Einstellungen der Abfrage anpassen.

   Ein Eigenschaftenfenster mit einer Liste der für die Abfrage der Cloud-Segmente verwendeten Verbindungen wird angezeigt.

3. Klicken Sie auf die Schaltfläche Hinzufügen.

   Das Fenster Verbindung wird geöffnet.

4. Geben Sie den Namen der Cloud-Umgebung für die Verbindung an, die im Weiteren für die Abfrage des Cloud-Segments verwendet werden:

   Cloud-Umgebung

   Die Umgebung, in der sich die EC2-Instances oder virtuellen Maschinen befinden. Mögliche Umgebungen sind: Amazon Web Services (AWS), Microsoft Azure oder Google Cloud.

   Wenn Sie AWS ausgewählt haben, geben Sie die folgenden Einstellungen an:

   • Name der Verbindung

     Geben Sie einen Namen für die Verbindung ein. Der Name darf nicht mehr als 256 Zeichen enthalten. Es sind nur UNICODE-Zeichen zulässig.

     Dieser Name wird auch als Name der Administrationsgruppe für die Cloud-Geräte verwendet.

     Wenn Sie mit mehr als einer Cloud-Umgebung arbeiten möchten, ist es empfehlenswert, die Namen der Umgebungen in die Verbindungsnamen aufzunehmen, beispielsweise "Azure-Segment," "AWS-Segment" oder "Google-Segment".

   • AWS IAM-Rolle verwenden

     Wählen Sie diese Option aus, wenn Sie bereits eine IAM-Rolle für den Administrationsserver zur Verwendung mit AWS-Diensten erstellt haben.

   • AWS IAM-Benutzerkonto verwenden

     Wählen Sie diese Variante aus, wenn Sie ein IAM-Benutzerkonto mit den erforderlichen Rechten besitzen und die ID des Schlüssels und den geheimen Schlüssel eingeben können.

     • ID des Zugriffsschlüssels

       ID des IAM-Zugriffsschlüssels (eine Abfolge von alphanumerischen Zeichen). Sie haben die Schlüssel-ID bei der Erstellung des IAM-Benutzerkontos erhalten.

       Dieses Feld ist verfügbar, wenn Sie für die Autorisierung den AWS IAM-Zugriffsschlüssel und nicht die IAM-Rolle ausgewählt haben.

     • Geheimer Schlüssel

       Geheimer Schlüssel, den Sie gemeinsam mit der ID des Zugriffsschlüssels erhalten haben, als Sie das IAM-Benutzerkonto erstellt haben.

       Die Zeichen des geheimen Schlüssels werden in Form von Sternchen angezeigt. Nachdem Sie mit der Eingabe des geheimen Schlüssels begonnen haben, wird die Schaltfläche Anzeigen angezeigt. Klicken Sie auf diese Schaltfläche und halten Sie diese so lange wie nötig gedrückt, um die eingegebenen Zeichen anzuzeigen.

       Dieses Feld ist verfügbar, wenn Sie für die Autorisierung den AWS IAM-Zugriffsschlüssel und nicht die IAM-Rolle ausgewählt haben.

   Der Assistent für das Konfigurieren der Cloud-Umgebung ermöglicht nur die Angabe eines einzigen AWS IAM-Zugriffsschlüssels. Nachfolgend können Sie auch weitere Verbindungen für die Verwaltung anderer Cloud-Segmente angeben.

   Wenn Sie Azure ausgewählt haben, geben Sie die folgenden Einstellungen an:

   • Name der Verbindung

     Geben Sie einen Namen für die Verbindung ein. Der Name darf nicht mehr als 256 Zeichen enthalten. Es sind nur UNICODE-Zeichen zulässig.

     Dieser Name wird auch als Name der Administrationsgruppe für die Cloud-Geräte verwendet.

     Wenn Sie mit mehr als einer Cloud-Umgebung arbeiten möchten, ist es empfehlenswert, die Namen der Umgebungen in die Verbindungsnamen aufzunehmen, beispielsweise "Azure-Segment," "AWS-Segment" oder "Google-Segment".

   • Anwendungs-ID für Azure

     Sie haben diese Anwendungs-ID auf dem Azure-Portal erstellt.

     Sie können nur eine Anwendungs-ID für Azure für Abrufe und andere Zwecke bereitstellen. Wenn Sie ein anderes Azure-Segment abfragen möchten, müssen Sie zunächst die bestehende Azure-Verbindung löschen.

   • Azure-Abonnement-ID

     Sie haben das Abonnement auf dem Azure-Portal erstellt.

   • Azure-App-Kennwort

     Sie haben das Kennwort zur Anwendungs-ID bei der Erstellung der Anwendungs-ID erhalten.

     Die Zeichen des Kennworts werden in Form von Sternchen angezeigt. Nachdem Sie mit der Eingabe des Kennworts begonnen haben, wird die Schaltfläche Anzeigen eingeblendet. Klicken Sie auf diese Schaltfläche und halten Sie diese gedrückt, um die eingegebenen Zeichen anzuzeigen.

   • Name des Azure-Speicherkontos

     Der Name des Azure-Speicherkontos, das Sie erstellt haben, um mit Kaspersky Security Center zu arbeiten.

   • Zugriffsschlüssel für Azure-Speicher

     Sie haben das Kennwort (den Schlüssel) erhalten, als Sie das Azure-Speicherkonto für die Verwendung von Kaspersky Security Center erstellt haben.

     Sie finden den Schlüssel im Abschnitt "Übersicht über das Azure-Speicherkonto" im Unterabschnitt "Schlüssel".

   Wenn Sie Google Cloud ausgewählt haben, geben Sie die folgenden Einstellungen an:

   • Name der Verbindung

     Geben Sie einen Namen für die Verbindung ein. Der Name darf nicht mehr als 256 Zeichen enthalten. Es sind nur UNICODE-Zeichen zulässig.

     Dieser Name wird auch als Name der Administrationsgruppe für die Cloud-Geräte verwendet.

     Wenn Sie mit mehr als einer Cloud-Umgebung arbeiten möchten, ist es empfehlenswert, die Namen der Umgebungen in die Verbindungsnamen aufzunehmen, beispielsweise "Azure-Segment," "AWS-Segment" oder "Google-Segment".

   • Client-E-Mail

     Client-E-Mail ist die E-Mail-Adresse, die Sie für Ihr Projekt bei Google Cloud registriert haben.

   • Projekt-ID

     Projekt-ID ist die ID, die Sie erhalten haben, als Sie Ihr Projekt bei Google Cloud registriert haben.

   • Privater Schlüssel

     Privater Schlüssel ist die Zeichenfolge, die Sie als privaten Schlüssel erhalten haben, als Sie Ihr Projekt bei Google Cloud registriert haben. Um Fehler zu vermeiden können Sie die Zeichenfolge kopieren und einfügen.

5. Klicken Sie gegebenenfalls auf Abfragezeitplan festlegen und ändern Sie die Standardeinstellungen.

Die Verbindung wird in den Programmeinstellungen gespeichert.

Nach der ersten Abfrage des neuen Cloud-Segments erscheint in der Administrationsgruppe Verwaltete Geräte\Cloud eine Untergruppe, die diesem Segment entspricht.

Wenn die von Ihnen angegebenen Benutzerdaten falsch sind, werden bei der Abfrage des Cloud-Segments keine Instances gefunden und in der Administrationsgruppe Verwaltete Geräte\Cloud wird keine neue Untergruppe angezeigt.