Hinzufügen von Verbindungen für die Abfrage von Cloud-Segmenten

Alle erweitern | Alles ausblenden

Um die Verbindung für die Abfrage von Cloud-Segmenten zur Liste der verfügbaren Verbindungen hinzuzufügen, gehen Sie wie folgt vor:

1. Wechseln Sie im Hauptmenü zu Gerätesuche und Softwareverteilung → Entdeckung → Cloud.
2. Klicken Sie im folgenden Fenster auf Eigenschaften.
3. Klicken Sie im folgenden Fenster Einstellungen auf Hinzufügen.

   Das Fenster Einstellungen des Cloud-Segments wird geöffnet.

4. Geben Sie den Namen der Cloud-Umgebung für die Verbindung an, die im Weiteren für die Abfrage des Cloud-Segments verwendet werden:
   • Cloud-Umgebung

     Wählen Sie die Cloud-Umgebung aus, in der Sie Kaspersky Security Center AWS, Azure oder Google Cloud verteilen.

     Wenn Sie mit mehr als einer Cloud-Umgebung arbeiten möchten, wählen Sie zunächst eine Umgebung aus und führen Sie anschließend den Assistenten erneut aus.

   • Verbindungsname

     Geben Sie einen Namen für die Verbindung ein. Der Name darf nicht mehr als 256 Zeichen enthalten. Es sind nur UNICODE-Zeichen zulässig.

     Dieser Name wird auch als Name der Administrationsgruppe für die Cloud-Geräte verwendet.

     Wenn Sie mit mehr als einer Cloud-Umgebung arbeiten möchten, ist es empfehlenswert, die Namen der Umgebungen in die Verbindungsnamen aufzunehmen, beispielsweise "Azure-Segment," "AWS-Segment" oder "Google-Segment".

5. Geben Sie Ihre Anmeldedaten ein, um eine Autorisierung für die Cloud-Umgebung zu erhalten, die Sie ausgewählt haben.
   • Wenn Sie AWS ausgewählt haben, geben Sie die folgenden Einstellungen an:
     • AWS IAM-Rolle verwenden

       Wählen Sie diese Option aus, wenn Sie bereits eine IAM-Rolle für den Administrationsserver zur Verwendung mit AWS-Diensten erstellt haben.

     • Anmeldedaten des AWS IAM-Benutzerkontos

       Wählen Sie diese Variante aus, wenn Sie ein IAM-Benutzerkonto mit den erforderlichen Rechten besitzen und die ID des Schlüssels und den geheimen Schlüssel eingeben können.

       Wenn Sie "Anmeldedaten des AWS IAM-Benutzerkontos " angegeben haben, geben Sie die folgenden Daten ein:

       • Zugriffsschlüssel-ID

         ID des IAM-Zugriffsschlüssels (eine Abfolge von alphanumerischen Zeichen). Sie haben die Schlüssel-ID bei der Erstellung des IAM-Benutzerkontos erhalten.

         Dieses Feld ist verfügbar, wenn Sie für die Autorisierung den AWS IAM-Zugriffsschlüssel und nicht die IAM-Rolle ausgewählt haben.

       • Geheimer Schlüssel

         Geheimer Schlüssel, den Sie gemeinsam mit der ID des Zugriffsschlüssels erhalten haben, als Sie das IAM-Benutzerkonto erstellt haben.

         Die Zeichen des geheimen Schlüssels werden in Form von Sternchen angezeigt. Nachdem Sie mit der Eingabe des geheimen Schlüssels begonnen haben, wird die Schaltfläche Anzeigen angezeigt. Klicken Sie auf diese Schaltfläche und halten Sie diese so lange wie nötig gedrückt, um die eingegebenen Zeichen anzuzeigen.

         Dieses Feld ist verfügbar, wenn Sie für die Autorisierung den AWS IAM-Zugriffsschlüssel und nicht die IAM-Rolle ausgewählt haben.

       Um die von Ihnen eingegebenen Zeichen anzuzeigen, klicken Sie die Schaltfläche Anzeigen und halten Sie diese gedrückt.

   • Wenn Sie Azure ausgewählt haben, geben Sie die folgenden Einstellungen an:
     • Anwendungs-ID für Azure

       Sie haben diese Anwendungs-ID auf dem Azure-Portal erstellt.

       Sie können nur eine Azure Anwendungs-ID für Abfragen und andere Zwecke bereitstellen. Wenn Sie ein anderes Azure-Segment abfragen möchten, müssen Sie zunächst die bestehende Azure-Verbindung löschen.

     • Azure-Abonnement-ID

       Sie haben das Abonnement auf dem Azure-Portal erstellt.

     • Azure-App-Kennwort

       Sie haben das Kennwort zur Anwendungs-ID bei der Erstellung der Anwendungs-ID erhalten.

       Die Zeichen des Kennworts werden in Form von Sternchen angezeigt. Nachdem Sie mit der Eingabe des Kennworts begonnen haben, wird die Schaltfläche Anzeigen eingeblendet. Klicken Sie auf diese Schaltfläche und halten Sie diese gedrückt, um die eingegebenen Zeichen anzuzeigen.

       Um die von Ihnen eingegebenen Zeichen anzuzeigen, klicken Sie die Schaltfläche Anzeigen und halten Sie diese gedrückt.

     • Name des Azure-Speicherkontos

       Der Name des Azure-Speicherkontos, das Sie erstellt haben, um mit Kaspersky Security Center zu arbeiten.

     • Zugriffsschlüssel für Azure-Speicher

       Sie haben das Kennwort (den Schlüssel) erhalten, als Sie das Azure-Speicherkonto für die Verwendung von Kaspersky Security Center erstellt haben.

       Sie finden den Schlüssel im Abschnitt "Übersicht über das Azure-Speicherkonto" im Unterabschnitt "Schlüssel".

       Um die von Ihnen eingegebenen Zeichen anzuzeigen, klicken Sie die Schaltfläche Anzeigen und halten Sie diese gedrückt.

   Wenn Sie Google Cloud ausgewählt haben, geben Sie die folgenden Einstellungen an:

   • E-Mail-Adresse des Clients

     Client-E-Mail ist die E-Mail-Adresse, die Sie für Ihr Projekt bei Google Cloud registriert haben.

   • Projekt-ID

     Projekt-ID ist die ID, die Sie erhalten haben, als Sie Ihr Projekt bei Google Cloud registriert haben.

   • Privater Schlüssel

     Privater Schlüssel ist die Zeichenfolge, die Sie als privaten Schlüssel erhalten haben, als Sie Ihr Projekt bei Google Cloud registriert haben. Um Fehler zu vermeiden können Sie die Zeichenfolge kopieren und einfügen.

     Um die von Ihnen eingegebenen Zeichen anzuzeigen, klicken Sie die Schaltfläche Anzeigen und halten Sie diese gedrückt.

6. Klicken Sie bei Bedarf auf Abfragezeitplan festlegen und passen Sie die Standardeinstellungen an.

Die Verbindung wird in den Programmeinstellungen gespeichert.

Nach der ersten Abfrage des neuen Cloud-Segments erscheint in der Administrationsgruppe Verwaltete Geräte\Cloud eine Untergruppe, die diesem Segment entspricht.

Wenn die von Ihnen angegebenen Benutzerdaten falsch sind, werden bei der Abfrage des Cloud-Segments keine Instances gefunden und in der Administrationsgruppe Verwaltete Geräte\Cloud wird keine neue Untergruppe angezeigt.