Schritt 3. Auswählen der Cloud-Umgebung und Autorisierung

Alle erweitern | Alles ausblenden

Dieser Abschnitt beschreibt Funktionen, die nur auf Kaspersky Security Center 12.1 oder einer aktuelleren Version angewendet werden können.

Geben Sie die folgenden Einstellungen an:

• Cloud-Umgebung

  Wählen Sie die Cloud-Umgebung aus, in der Sie Kaspersky Security Center AWS, Azure oder Google Cloud verteilen.

  Wenn Sie mit mehr als einer Cloud-Umgebung arbeiten möchten, wählen Sie zunächst eine Umgebung aus und führen Sie anschließend den Assistenten erneut aus.

• Verbindungsname

  Geben Sie einen Namen für die Verbindung ein. Der Name darf nicht mehr als 256 Zeichen enthalten. Es sind nur UNICODE-Zeichen zulässig.

  Dieser Name wird auch als Name der Administrationsgruppe für die Cloud-Geräte verwendet.

  Wenn Sie mit mehr als einer Cloud-Umgebung arbeiten möchten, ist es empfehlenswert, die Namen der Umgebungen in die Verbindungsnamen aufzunehmen, beispielsweise "Azure-Segment," "AWS-Segment" oder "Google-Segment".

Geben Sie Ihre Anmeldedaten ein, um eine Autorisierung für die Cloud-Umgebung zu erhalten, die Sie ausgewählt haben.

AWS

Wenn Sie AWS als Cloud-Segments-Typ ausgewählt haben, benötigen Sie eine IAM-Rolle oder einen AWS IAM-Zugriffsschlüssel, um das Cloud-Segment weiter abzufragen.

• AWS IAM-Rolle, die einer EC2-Instance zugewiesen ist

  Wählen Sie diese Option aus, wenn Sie eine IAM-Rolle mit den erforderlichen Rechten für den Administrationsserver haben.

• AWS IAM-Benutzer

  Wählen Sie diese Option aus, wenn Sie über einen AWS IAM-Zugriffsschlüssel verfügen. Geben Sie Ihre Schlüsseldaten ein:

  • Zugriffsschlüssel-ID

    ID des IAM-Zugriffsschlüssels (eine Abfolge von alphanumerischen Zeichen). Sie haben die Schlüssel-ID bei der Erstellung des IAM-Benutzerkontos erhalten.

    Dieses Feld ist verfügbar, wenn Sie für die Autorisierung den AWS IAM-Zugriffsschlüssel und nicht die IAM-Rolle ausgewählt haben.

  • Geheimer Schlüssel

    Geheimer Schlüssel, den Sie gemeinsam mit der ID des Zugriffsschlüssels erhalten haben, als Sie das IAM-Benutzerkonto erstellt haben.

    Die Zeichen des geheimen Schlüssels werden in Form von Sternchen angezeigt. Nachdem Sie mit der Eingabe des geheimen Schlüssels begonnen haben, wird die Schaltfläche Anzeigen angezeigt. Klicken Sie auf diese Schaltfläche und halten Sie diese so lange wie nötig gedrückt, um die eingegebenen Zeichen anzuzeigen.

    Dieses Feld ist verfügbar, wenn Sie für die Autorisierung den AWS IAM-Zugriffsschlüssel und nicht die IAM-Rolle ausgewählt haben.

    Um die von Ihnen eingegebenen Zeichen anzuzeigen, klicken Sie die Schaltfläche Anzeigen und halten Sie diese gedrückt.

Azure

Wenn Sie Azure als Cloud-Segment-Typ ausgewählt haben, passen Sie die folgenden Verbindungseinstellungen an, die im Weiteren für die Abfrage des Cloud-Segments verwendet werden:

• Anwendungs-ID für Azure

  Sie haben diese Anwendungs-ID auf dem Azure-Portal erstellt.

  Sie können nur eine Azure Anwendungs-ID für Abfragen und andere Zwecke bereitstellen. Wenn Sie ein anderes Azure-Segment abfragen möchten, müssen Sie zunächst die bestehende Azure-Verbindung löschen.

• Azure-Abonnement-ID

  Sie haben das Abonnement auf dem Azure-Portal erstellt.

• Azure-App-Kennwort

  Sie haben das Kennwort zur Anwendungs-ID bei der Erstellung der Anwendungs-ID erhalten.

  Die Zeichen des Kennworts werden in Form von Sternchen angezeigt. Nachdem Sie mit der Eingabe des Kennworts begonnen haben, wird die Schaltfläche Anzeigen eingeblendet. Klicken Sie auf diese Schaltfläche und halten Sie diese gedrückt, um die eingegebenen Zeichen anzuzeigen.

  Um die von Ihnen eingegebenen Zeichen anzuzeigen, klicken Sie die Schaltfläche Anzeigen und halten Sie diese gedrückt.

• Name des Azure-Speicherkontos

  Der Name des Azure-Speicherkontos, das Sie erstellt haben, um mit Kaspersky Security Center zu arbeiten.

• Zugriffsschlüssel für Azure-Speicher

  Sie haben das Kennwort (den Schlüssel) erhalten, als Sie das Azure-Speicherkonto für die Verwendung von Kaspersky Security Center erstellt haben.

  Sie finden den Schlüssel im Abschnitt "Übersicht über das Azure-Speicherkonto" im Unterabschnitt "Schlüssel".

  Um die von Ihnen eingegebenen Zeichen anzuzeigen, klicken Sie die Schaltfläche Anzeigen und halten Sie diese gedrückt.

Google Cloud

Wenn Sie Google Cloud als Cloud-Segment-Typ ausgewählt haben, passen Sie die folgenden Verbindungseinstellungen an, die im Weiteren für die Abfrage des Cloud-Segments verwendet werden:

• E-Mail-Adresse des Clients

  Client-E-Mail ist die E-Mail-Adresse, die Sie für Ihr Projekt bei Google Cloud registriert haben.

• Projekt-ID

  Projekt-ID ist die ID, die Sie erhalten haben, als Sie Ihr Projekt bei Google Cloud registriert haben.

• Privater Schlüssel

  Privater Schlüssel ist die Zeichenfolge, die Sie als privaten Schlüssel erhalten haben, als Sie Ihr Projekt bei Google Cloud registriert haben. Um Fehler zu vermeiden können Sie die Zeichenfolge kopieren und einfügen.

  Um die von Ihnen eingegebenen Zeichen anzuzeigen, klicken Sie die Schaltfläche Anzeigen und halten Sie diese gedrückt.

Die von Ihnen angegebene Verbindung wird in den Programmeinstellungen gespeichert.

In dem Assistenten zur Konfiguration der Cloud-Umgebung kann nur ein Segment angegeben werden. Sie können später weitere Verbindungen für die Verwaltung anderer Cloud-Segmente angeben.

Klicken Sie auf Weiter um fortfahren.