Adicionar conexões para a sondagem do segmento da nuvem

Para adicionar uma conexão para a sondagem do segmento da nuvem para a lista de conexões disponíveis:

Na árvore do console, selecione o nó Descoberta de dispositivos → Cloud.
No espaço de trabalho da janela clique em Configurar a sondagem.
Uma janela Propriedades é aberta contendo uma lista de conexões disponíveis para a sondagem do segmento da nuvem.
Clique no botão Adicionar.
A janela Conexão se abre.
Especifique o nome do ambiente em nuvem para a conexão que será usada para a sondagem adicional do segmento da nuvem:
Ambiente nuvem

O ambiente no qual as instâncias do EC2 (ou máquinas virtuais) estão localizadas pode ser o Amazon Web Services (AWS), Microsoft Azure ou Google Cloud.

Se você selecionou AWS, especifique as seguintes configurações:
- Connection name
  Digite um nome para a conexão. O nome de um perfil não pode conter mais do que 256 caracteres. Somente caracteres Unicode são permitidos.
  
  Esse nome também será usado para o grupo de administração para os dispositivos em nuvem.
  
  Se você planeja trabalhar com mais de um ambiente em nuvem, inclua o nome do ambiente no nome da conexão, por exemplo, "Segmento do Azure", "Segmento AWS" ou "Segmento Google".
- Use AWS IAM role
  Selecione esta opção se você já tiver criado uma função do IAM para o Servidor de Administração para usar os serviços AWS.
- Use AWS IAM user account
  Selecione esta opção se você tiver uma conta de Usuário do IAM com as permissões necessárias e será possível inserir uma ID da chave e uma chave secreta.
  - Access key ID
    A ID da chave de acesso IAM é uma sequência de caracteres alfanuméricos. Você recebeu a ID da chave quando você criou a conta de usuário IAM.
    
    O campo está disponível se você selecionou uma chave de acesso a AWS IAM para a autorização em vez de uma função do IAM.
  - Secret key
    A chave secreta que você recebeu com o ID da chave de acesso quando criou a Conta de Usuário do IAM.
    
    Os caracteres da chave secreta são exibidos como asteriscos. Após você começa a inserir a chave secreta, o botão Exibir é exibido. Mantenha pressionado este botão pelo tempo necessário para exibir os caracteres que você inseriu.
    
    O campo está disponível se você selecionou uma chave de acesso a AWS IAM para a autorização em vez de uma função do IAM.
O Assistente de Configuração do Ambiente em Nuvem permite somente especificar uma única a chave de acesso AWS IAM. Posteriormente, você poderá especificar mais conexões para gerenciar outros segmentos da nuvem.

Se você selecionou o Azure, especifique as seguintes configurações:
- Connection name
  Digite um nome para a conexão. O nome de um perfil não pode conter mais do que 256 caracteres. Somente caracteres Unicode são permitidos.
  
  Esse nome também será usado para o grupo de administração para os dispositivos em nuvem.
  
  Se você planeja trabalhar com mais de um ambiente em nuvem, inclua o nome do ambiente no nome da conexão, por exemplo, "Segmento do Azure", "Segmento AWS" ou "Segmento Google".
- Azure Application ID
  Você criou este ID do aplicativo no portal do Azure.
  
  É possível fornecer somente um ID do aplicativo Azure para sondagem e outros fins. Se quiser criar a sondagem de outro segmento do Azure, primeiro exclua a conexão Azure existente.
- Azure Subscription ID
  Você criou a assinatura no portal do Azure.
- Azure Application password
  Você recebeu a senha quando criou o ID do aplicativo.
  
  Os caracteres da senha são exibidos como asteriscos. Após você começar a inserir a senha, o botão Exibir se torna disponível. Mantenha pressionado este botão para exibir os caracteres que você inseriu.
- Azure storage account name
  Você criou o nome da conta de armazenamento do Azure para trabalhar com o Kaspersky Security Center.
- Azure storage access key
  Você recebeu uma senha (chave) quando criou a conta de armazenamento Azure para trabalhar com o Kaspersky Security Center.
  
  A chave está disponível na seção "Visão geral da conta de armazenamento Azure", na subseção "Chaves."
Se você selecionou o Google Cloud, especifique as seguintes configurações:
- Connection name
  Digite um nome para a conexão. O nome de um perfil não pode conter mais do que 256 caracteres. Somente caracteres Unicode são permitidos.
  
  Esse nome também será usado para o grupo de administração para os dispositivos em nuvem.
  
  Se você planeja trabalhar com mais de um ambiente em nuvem, inclua o nome do ambiente no nome da conexão, por exemplo, "Segmento do Azure", "Segmento AWS" ou "Segmento Google".
- Client email
  O e-mail do cliente é o endereço usado para registrar o seu projeto no Google Cloud.
- Project ID
  O ID do projeto é o código recebido no ato do registro do seu projeto no Google Cloud.
- Private key
  A chave privada é a sequência de caracteres recebida como sua chave privada ao registrar o seu projeto no Google Cloud. Você pode copiar e colar esta sequência para evitar erros.
Se você quiser, selecione Definir agendamento da sondagem e altere as configurações padrão.

A conexão é salva nas configurações do aplicativo.

Após o novo segmento na nuvem ter sido amostrado pela primeira vez, um subgrupo que corresponde àquele segmento aparece no grupo de administração Dispositivos gerenciados\Cloud.

Se você especificar as credenciais incorretas, nenhuma instância será encontrada durante a amostragem do segmento na nuvem e um novo subgrupo não aparecerá no grupo de administração Dispositivos gerenciados\Cloud.

Consulte também:

Cenário: implementação para o ambiente de nuvem

Topo da página