Ajout de connexions pour le sondage des segments dans le Cloud

Tout développer | Tout réduire

Pour ajouter une connexion pour le sondage des segments dans le Cloud à la liste des connexions disponibles, procédez comme suit :

1. Dans le menu principal, accédez à Découverte et déploiement → Découverte → Cloud.
2. Dans la fenêtre qui s'ouvre, cliquez sur Propriétés.
3. Dans la fenêtre Paramètres qui s'ouvre, cliquez sur Ajouter.

   La fenêtre Paramètres du segment dans le cloud s'ouvre.

4. Définissez le nom de l'environnement Cloud de la connexion qui interviendra à l'avenir dans le sondage des segments dans le Cloud :
   • Environnement cloud

     Sélectionnez le Cloud dans lequel vous déployez Kaspersky Security Center : AWS, Azure ou Google Cloud.

     Si vous prévoyez de travailler avec plusieurs environnements cloud, sélectionnez un environnement, puis exécutez de nouveau l'Assistant.

   • Nom de la connexion

     Saisissez un nom pour la connexion. Le nom ne peut pas contenir plus de 256 caractères. Seuls les caractères Unicode sont admis.

     Ce nom servira aussi pour le groupe d'administration des appareils dans le cloud.

     Si vous prévoyez de travailler avec plusieurs environnements Cloud, vous pourriez inclure le nom de l'environnement dans le nom de la connexion, par exemple, « Segment Azure », « Segment AWS » ou « Segment Google ».

5. Entrez vos informations d'identification pour recevoir l'autorisation dans l'environnement cloud que vous avez indiqué.
   • Si vous avez sélectionné AWS, spécifiez les paramètres suivants :
     • Utiliser le rôle IAM AWS

       Sélectionnez cette option, si vous avez déjà créé un rôle IAM pour l'utilisation du Serveur d'administration avec les services AWS.

     • Identifiants du compte utilisateur IAM AWS

       Choisissez cette option, si vous avez un compte utilisateur IAM doté des privilèges requis et si vous pouvez saisir l'identifiant de la clé et la clé secrète.

       Si vous avez indiqué que vous avez Identifiants du compte utilisateur IAM AWS, définissez les éléments suivants :

       • ID de la clé d'accès

         L'ID de clé d'accès IAM est une suite de caractères alphanumériques. Vous avez reçu l'ID de clé lors de la création du compte utilisateur IAM.

         Ce champ est accessible si vous avez opté pour l'autorisation à l'aide d'une clé d'accès AWS IAM et non pas d'un rôle IAM.

       • Clé secrète

         La clé secrète que vous avez reçue avec l'ID de clé d'accès quand vous avez créé le compte utilisateur IAM.

         Les caractères de la clé secrète s'affichent sous la forme d'astérisques. Après que vous avez commencé à saisir la clé secrète, le bouton Afficher apparaît. Cliquez sur ce bouton pendant le temps qu'il vous faut pour consulter les caractères saisis.

         Ce champ est accessible si vous avez opté pour l'autorisation à l'aide d'une clé d'accès AWS IAM et non pas d'un rôle IAM.

       Pour afficher les caractères que vous avez entrés, cliquez sur le bouton Afficher et maintenez-le enfoncé.

   • Si vous avez sélectionné Azure, spécifiez les paramètres suivants :
     • ID de l'application Azure

       Vous avez créé cet identifiant de l'application sur le portail Azure.

       Vous pouvez fournir un identifiant de l'application Azure pour le sondage et d'autres fins. Si vous souhaitez sonder un autre segment Azure, il faut d'abord supprimer la connexion Azure existante.

     • ID de l'abonnement Azure

       Vous avez créé l'abonnement sur le portail Azure.

     • Mot de passe de l'application Azure

       Vous avez obtenu le mot de passe de l'identifiant de l'application quand vous avez créé celui-ci.

       Les caractères de la mot de passe s'affichent sous la forme d'astérisques. Après que vous avez commencé à saisir le mot de passe, le bouton Afficher apparaît. Maintenez ce bouton enfoncé pour voir les caractères saisis.

       Pour afficher les caractères que vous avez entrés, cliquez sur le bouton Afficher et maintenez-le enfoncé.

     • Nom du compte du stockage Azure

       Vous avez créé le nom du Compte du stockage Azure pour utiliser Kaspersky Security Center.

     • Clé d'accès du stockage Azure

       Vous avez reçu un mot de passe (une clé) lorsque vous avez créé le compte du stockage Azure pour utiliser Kaspersky Security Center.

       La clé est disponible dans la section « Aperçu du compte du stockage Azure », dans la sous-section « Clés ».

       Pour afficher les caractères que vous avez entrés, cliquez sur le bouton Afficher et maintenez-le enfoncé.

   Si vous avez sélectionné Google Cloud, spécifiez les paramètres suivants :

   • Adresse email du client

     L'email client est l'adresse email que vous avez utilisée pour enregistrer votre projet sur Google Cloud.

   • Identifiant du projet

     L'identifiant du projet est l'identifiant que vous avez reçu lors de l'enregistrement de votre projet sur Google Cloud.

   • Clé privée

     La clé privée est la séquence de caractères que vous avez reçue comme clé privée lors de l'enregistrement de votre projet sur Google Cloud. Envisagez de copier et coller cette séquence pour éviter les erreurs.

     Pour afficher les caractères que vous avez entrés, cliquez sur le bouton Afficher et maintenez-le enfoncé.

6. Si vous le souhaitez, cliquez sur Planifier le sondage et modifiez les paramètres par défaut.

La connexion est enregistrée dans les paramètres de l'application.

Après le premier sondage du nouveau segment dans le Cloud, le sous-groupe qui correspond à ce segment apparaît dans le groupe d'administration Appareils administrés\Cloud.

Si vous utilisez des identifiants incorrects, aucune instance ne sera détectée lors du sondage des segments dans le Cloud et le nouveau sous-groupe n'apparaîtra pas dans le groupe d'administration Appareils administrés\Cloud.