Hinzufügen von Verbindungen für die Abfrage von Cloud-Segmenten

Um die Verbindung für die Abfrage von Cloud-Segmenten zur Liste der verfügbaren Verbindungen hinzuzufügen, gehen Sie wie folgt vor:

Wählen Sie im Konsolenbaum den Knoten Gerätesuche → Cloud aus.
Klicken Sie im Arbeitsbereich des Fensters auf Abfrageeinstellungen anpassen.
Ein Eigenschaftenfenster mit einer Liste der für die Abfrage der Cloud-Segmente verwendeten Verbindungen wird angezeigt.
Klicken Sie auf die Schaltfläche Hinzufügen.
Das Fenster Verbindung wird geöffnet.
Geben Sie den Namen der Cloud-Umgebung für die Verbindung an, die im Weiteren für die Abfrage des Cloud-Segments verwendet werden:
Cloud-Umgebung

Die Umgebung, in der sich die EC2-Instances oder virtuellen Maschinen befinden. Mögliche Umgebungen sind: Amazon Web Services (AWS), Microsoft Azure oder Google Cloud.

Wenn Sie AWS ausgewählt haben, geben Sie die folgenden Einstellungen an:
- Verbindungsname
  Geben Sie einen Namen für die Verbindung ein. Der Name darf nicht mehr als 256 Zeichen enthalten. Es sind nur UNICODE-Zeichen zulässig.
  
  Dieser Name wird auch als Name der Administrationsgruppe für die Cloud-Geräte verwendet.
  
  Wenn Sie mit mehr als einer Cloud-Umgebung arbeiten möchten, ist es empfehlenswert, die Namen der Umgebungen in die Verbindungsnamen aufzunehmen, beispielsweise "Azure-Segment," "AWS-Segment" oder "Google-Segment".
- AWS IAM-Rolle verwenden
  Wählen Sie diese Option aus, wenn Sie bereits eine IAM-Rolle für den Administrationsserver zur Verwendung mit AWS-Diensten erstellt haben.
- AWS IAM-Benutzerkonto verwenden
  Wählen Sie diese Variante aus, wenn Sie ein IAM-Benutzerkonto mit den erforderlichen Rechten besitzen und die ID des Schlüssels und den geheimen Schlüssel eingeben können.
  - ID des Zugriffsschlüssels
    ID des IAM-Zugriffsschlüssels (eine Abfolge von alphanumerischen Zeichen). Sie haben die Schlüssel-ID bei der Erstellung des IAM-Benutzerkontos erhalten.
    
    Dieses Feld ist verfügbar, wenn Sie für die Autorisierung den AWS IAM-Zugriffsschlüssel und nicht die IAM-Rolle ausgewählt haben.
  - Geheimer Schlüssel
    Geheimer Schlüssel, den Sie gemeinsam mit der ID des Zugriffsschlüssels erhalten haben, als Sie das IAM-Benutzerkonto erstellt haben.
    
    Die Zeichen des geheimen Schlüssels werden in Form von Sternchen angezeigt. Nachdem Sie mit der Eingabe des geheimen Schlüssels begonnen haben, wird die Schaltfläche Anzeigen angezeigt. Klicken Sie auf diese Schaltfläche und halten Sie diese so lange wie nötig gedrückt, um die eingegebenen Zeichen anzuzeigen.
    
    Dieses Feld ist verfügbar, wenn Sie für die Autorisierung den AWS IAM-Zugriffsschlüssel und nicht die IAM-Rolle ausgewählt haben.
Mit dem Assistenten zur Konfiguration der Cloud-Umgebung kann nur ein einziger AWS IAM-Zugriffsschlüssel angegeben werden. Nachfolgend können Sie auch weitere Verbindungen für die Verwaltung anderer Cloud-Segmente angeben.

Wenn Sie Azure ausgewählt haben, geben Sie die folgenden Einstellungen an:
- Verbindungsname
  Geben Sie einen Namen für die Verbindung ein. Der Name darf nicht mehr als 256 Zeichen enthalten. Es sind nur UNICODE-Zeichen zulässig.
  
  Dieser Name wird auch als Name der Administrationsgruppe für die Cloud-Geräte verwendet.
  
  Wenn Sie mit mehr als einer Cloud-Umgebung arbeiten möchten, ist es empfehlenswert, die Namen der Umgebungen in die Verbindungsnamen aufzunehmen, beispielsweise "Azure-Segment," "AWS-Segment" oder "Google-Segment".
- Anwendungs-ID für Azure
  Sie haben diese Anwendungs-ID auf dem Azure-Portal erstellt.
  
  Sie können nur eine Azure Anwendungs-ID für Abfragen und andere Zwecke bereitstellen. Wenn Sie ein anderes Azure-Segment abfragen möchten, müssen Sie zunächst die bestehende Azure-Verbindung löschen.
- Azure-Abonnement-ID
  Sie haben das Abonnement auf dem Azure-Portal erstellt.
- Azure-App-Kennwort
  Sie haben das Kennwort zur Anwendungs-ID bei der Erstellung der Anwendungs-ID erhalten.
  
  Die Zeichen des Kennworts werden in Form von Sternchen angezeigt. Nachdem Sie mit der Eingabe des Kennworts begonnen haben, wird die Schaltfläche Anzeigen eingeblendet. Klicken Sie auf diese Schaltfläche und halten Sie diese gedrückt, um die eingegebenen Zeichen anzuzeigen.
- Name des Azure-Speicherkontos
  Der Name des Azure-Speicherkontos, das Sie erstellt haben, um mit Kaspersky Security Center zu arbeiten.
- Zugriffsschlüssel für Azure-Speicher
  Sie haben das Kennwort (den Schlüssel) erhalten, als Sie das Azure-Speicherkonto für die Verwendung von Kaspersky Security Center erstellt haben.
  
  Sie finden den Schlüssel im Abschnitt "Übersicht über das Azure-Speicherkonto" im Unterabschnitt "Schlüssel".
Wenn Sie Google Cloud ausgewählt haben, geben Sie die folgenden Einstellungen an:
- Verbindungsname
  Geben Sie einen Namen für die Verbindung ein. Der Name darf nicht mehr als 256 Zeichen enthalten. Es sind nur UNICODE-Zeichen zulässig.
  
  Dieser Name wird auch als Name der Administrationsgruppe für die Cloud-Geräte verwendet.
  
  Wenn Sie mit mehr als einer Cloud-Umgebung arbeiten möchten, ist es empfehlenswert, die Namen der Umgebungen in die Verbindungsnamen aufzunehmen, beispielsweise "Azure-Segment," "AWS-Segment" oder "Google-Segment".
- Client-E-Mail
  Client-E-Mail ist die E-Mail-Adresse, die Sie für Ihr Projekt bei Google Cloud registriert haben.
- Projekt-ID
  Projekt-ID ist die ID, die Sie erhalten haben, als Sie Ihr Projekt bei Google Cloud registriert haben.
- Privater Schlüssel
  Privater Schlüssel ist die Zeichenfolge, die Sie als privaten Schlüssel erhalten haben, als Sie Ihr Projekt bei Google Cloud registriert haben. Um Fehler zu vermeiden können Sie die Zeichenfolge kopieren und einfügen.
Klicken Sie gegebenenfalls auf Abfragezeitplan festlegen und ändern Sie die Standardeinstellungen.

Die Verbindung wird in den Programmeinstellungen gespeichert.

Nach der ersten Abfrage des neuen Cloud-Segments erscheint in der Administrationsgruppe Verwaltete Geräte\Cloud eine Untergruppe, die diesem Segment entspricht.

Wenn die von Ihnen angegebenen Benutzerdaten falsch sind, werden bei der Abfrage des Cloud-Segments keine Instances gefunden und in der Administrationsgruppe Verwaltete Geräte\Cloud wird keine neue Untergruppe angezeigt.

Siehe auch:

Szenario: Bereitstellung für eine Cloud-Umgebung

Nach oben