Dodawanie połączeń dla przeszukiwania segmentu chmury

Rozwiń wszystko | Zwiń wszystko

W celu dodania połączenia dla przeszukiwania segmentu chmury do listy dostępnych połączeń:

1. W drzewie konsoli wybierz węzeł Wykrywanie urządzeń → Chmura.
2. W obszarze roboczym okna kliknij Konfiguruj przeszukiwanie.

   Zostanie otwarte okno właściwości zawierające listę połączeń dostępnych dla przeszukiwania segmentu chmury.

3. Kliknij przycisk Dodaj.

   Zostanie otwarte okno Połączenie.

4. Określ nazwę środowiska chmury dla połączenia, która będzie używana do dalszego przeszukiwania segmentu chmury:

   Środowisko chmury

   Środowiskiem, w którym znajdują się instancje EC2 / maszyny wirtualne, mogą być Amazon Web Services (AWS), Microsoft Azure lub Google Cloud.

   Jeśli wybrałeś AWS, określ następujące ustawienia:

   • Nazwa połączenia

     Wprowadź nazwę połączenia. Nazwa nie może zawierać więcej niż 256 znaków. Dopuszcza się tylko znaki Unicode.

     Ta nazwa będzie także używana jako nazwa grupy administracyjnej dla urządzeń w chmurze.

     Jeśli planujesz pracować z więcej niż jednym środowiskiem chmury, możesz chcieć uwzględnić nazwę środowiska w nazwie połączenia, na przykład: „Azure Segment”, „AWS Segment” lub „Google Segment”.

   • Użyj roli AWS IAM

     Wybierz tę opcję, jeśli już utworzyłeś rolę IAM dla Serwera administracyjnego do korzystania z usług AWS.

   • Użyj konta użytkownika AWS IAM

     Wybierz tę opcję, jeśli posiadasz konto użytkownika IAM z wymaganymi uprawnieniami oraz możesz wprowadzić ID klucza oraz tajny klucz.

     • Identyfikator klucza dostępu

       Identyfikator klucza dostępu IAM to sekwencja znaków alfanumerycznych. Identyfikator klucza otrzymałeś podczas tworzenia konta użytkownika IAM.

       Pole jest dostępne, jeśli do autoryzacji wybrałeś klucz dostępu IAM AWS zamiast roli IAM.

     • Tajny klucz

       Tajny klucz, który uzyskałeś z identyfikatorem klucza dostępu podczas tworzenia konta użytkownika IAM.

       Znaki klucza tajnego są wyświetlane jako gwiazdki. Jeśli zaczniesz wprowadzać klucz tajny, zostanie wyświetlony przycisk Pokaż. Kliknij i przytrzymaj ten przycisk przez wymaganą ilość czasu, aby wyświetlić wprowadzone znaki.

       Pole jest dostępne, jeśli do autoryzacji wybrałeś klucz dostępu IAM AWS zamiast roli IAM.

   Kreator konfiguracji środowiska chmury umożliwia określenie tylko jednego klucza dostępu IAM AWS. Możesz określić więcej połączeń do zarządzania innymi segmentami chmury.

   Jeśli wybrałeś Azure, określ następujące ustawienia:

   • Nazwa połączenia

     Wprowadź nazwę połączenia. Nazwa nie może zawierać więcej niż 256 znaków. Dopuszcza się tylko znaki Unicode.

     Ta nazwa będzie także używana jako nazwa grupy administracyjnej dla urządzeń w chmurze.

     Jeśli planujesz pracować z więcej niż jednym środowiskiem chmury, możesz chcieć uwzględnić nazwę środowiska w nazwie połączenia, na przykład: „Azure Segment”, „AWS Segment” lub „Google Segment”.

   • ID aplikacji Azure

     Ten ID aplikacji utworzyłeś na portalu Azure.

     Możesz dostarczyć tylko jeden ID aplikacji Azure dla przeszukiwania i innych celów. Jeśli chcesz przeszukać inny segment Azure, w pierwszej kolejności musisz usunąć istniejące połączenie Azure.

   • ID subskrypcji Azure

     Subskrypcję utworzyłeś na portalu Azure.

   • Hasło do aplikacji Azure

     Hasło ID aplikacji uzyskałeś podczas tworzenia ID aplikacji.

     Znaki hasła są wyświetlane jako gwiazdki. Jak tylko zaczniesz wprowadzać hasło, przycisk Pokaż stanie się dostępny. Kliknij i przytrzymaj ten przycisk, aby wyświetlić wprowadzane znaki.

   • Nazwa konta magazynu Azure

     Nazwę konta magazynu Azure utworzyłeś w celu pracy z Kaspersky Security Center.

   • Klucz dostępu do magazynu Azure

     Hasło (klucz) uzyskałeś po utworzeniu konta magazynu Azure do pracy z Kaspersky Security Center.

     Klucz jest dostępny w sekcji „Overview of the Azure storage account”, w podsekcji „Keys”.

   Jeśli wybrałeś Google Cloud, określ następujące ustawienia:

   • Nazwa połączenia

     Wprowadź nazwę połączenia. Nazwa nie może zawierać więcej niż 256 znaków. Dopuszcza się tylko znaki Unicode.

     Ta nazwa będzie także używana jako nazwa grupy administracyjnej dla urządzeń w chmurze.

     Jeśli planujesz pracować z więcej niż jednym środowiskiem chmury, możesz chcieć uwzględnić nazwę środowiska w nazwie połączenia, na przykład: „Azure Segment”, „AWS Segment” lub „Google Segment”.

   • E-mail klienta

     Wprowadź adres e-mail klienta, którego użyłeś do zarejestrowania projektu w Google Cloud.

   • Identyfikator projektu

     Identyfikator projektu to identyfikator, którego użyłeś do zarejestrowania projektu w Google Cloud.

   • Klucz prywatny

     Klucz prywatny to sekwencja znaków, które otrzymałeś jako klucz prywatny po zarejestrowaniu projektu w Google Cloud. Możesz skopiować i wkleić tę sekwencję, aby uniknąć błędów.

5. Jeśli chcesz, wybierz Ustaw terminarz przeszukiwania i zmień ustawienia domyślne.

To połączenie zostanie zapisane w ustawieniach aplikacji.

Po pierwszym przeszukaniu nowego segmentu chmury, w grupie administracyjnej Zarządzane urządzenia\Chmura pojawi się podgrupa odpowiadająca temu segmentowi.

Jeśli określisz niepoprawne dane uwierzytelniające, podczas przeszukiwania segmentu chmury nie zostaną wykryte żadne instancje, a nowa podgrupa nie pojawi się w grupie administracyjnej Zarządzane urządzenia\Chmura.

Zobacz również: Scenariusz: Wdrażanie ochrony dla środowiska chmury

Przejdź do góry