클라우드 세그먼트 검색에 대한 연결 추가

모두 펼치기 | 모두 접기

이용 가능한 연결 목록에 클라우드 세그먼트 검색에 대한 연결을 추가하려면 아래와 같이 진행합니다:

메인 메뉴에서 발견 및 배포 → 발견 → 클라우드로 이동합니다.
창이 열리면 속성을 누릅니다.
설정 창이 열리면 추가를 누릅니다.
클라우드 세그먼트 설정 창이 열립니다.
추가적인 클라우드 세그먼트 검색에 사용할 연결에 대해 클라우드 환경의 이름을 지정합니다.
- 클라우드 환경
  Kaspersky Security Center를 배포할 클라우드 환경을 AWS, Azure 또는 Google 클라우드 중에서 선택합니다.
  
  둘 이상의 클라우드 환경에서 작업하려면, 하나의 환경을 선택한 다음 마법사를 다시 실행합니다.
- 연결 이름
  연결의 이름을 입력합니다. 이름은 256자를 초과할 수 없습니다. 유니코드 문자만 사용할 수 있습니다.
  
  이 이름은 클라우드 기기의 관리 그룹 이름으로도 사용됩니다.
  
  둘 이상의 클라우드 환경에서 작업하려는 경우 "Azure 세그먼트," "AWS 세그먼트," 또는 "Google 세그먼트"와 같이 연결 이름에 환경 이름을 포함시키십시오.
지정한 클라우드 환경에서 인증을 받으려면 자격 증명을 입력합니다.
- AWS를 선택한 경우 다음 설정을 지정하십시오.
  - AWS IAM 역할 사용
    이미 AWS 서비스를 사용하기 위해 중앙 관리 서버에 대한 IAM 역할을 만들었다면 이 옵션을 선택합니다.
  - AWS IAM 사용자 계정 자격 증명
    필요한 권한을 가진 IAM 사용자 계정이 있고 키 ID와 비밀 키를 입력할 수 있다면 이 옵션을 선택합니다.
    
    AWS IAM 사용자 계정 자격 증명을 지정한 경우 다음을 지정합니다.
    - 접근 키 ID
      IAM 액세스 키 ID는 영숫자 문자 시퀀스입니다. IAM 사용자 계정을 만들 때 키 ID가 제공됩니다.
      
      IAM 역할 대신에 승인을 받기 위해 AWS IAM 액세스 키를 선택한 경우 이 필드를 사용할 수 있습니다.
    - 비밀 키
      IAM 사용자 계정을 만들 때 액세스 키 ID와 함께 제공된 비밀 키입니다.
      
      비밀 키의 문자는 별표로 표시됩니다. 비밀 키 입력을 시작하면 표시 버튼이 나타납니다. 이 버튼을 필요한 시간 동안 누르고 있으면 입력한 문자가 표시됩니다.
      
      IAM 역할 대신에 승인을 받기 위해 AWS IAM 액세스 키를 선택한 경우 이 필드를 사용할 수 있습니다.
    입력한 문자를 보려면 보기 버튼을 길게 누릅니다.
- Azure를 선택한 경우 다음 설정을 지정하십시오.
  - Azure 애플리케이션 ID
    Azure Portal에서 생성한 애플리케이션 ID입니다.
    
    검색 및 기타 용도로 사용할 Azure 애플리케이션 ID를 하나만 입력할 수 있습니다. 다른 Azure 세그먼트를 검색하려는 경우에는 기존 Azure 연결을 먼저 삭제해야 합니다.
  - Azure 서브스크립션 ID
    Azure Portal에서 생성한 서브스크립션입니다.
  - Azure 애플리케이션 암호
    애플리케이션 ID를 만들 때 제공된 애플리케이션 ID의 암호입니다.
    
    암호 문자는 별표로 표시됩니다. 암호 입력을 시작하면 보기 버튼을 사용할 수 있게 됩니다. 이 버튼을 길게 누르면 입력한 문자가 표시됩니다.
    
    입력한 문자를 보려면 보기 버튼을 길게 누릅니다.
  - Azure 스토리지 계정 이름
    Kaspersky Security Center에서 사용하기 위해 생성한 Azure 스토리지 계정의 이름입니다.
  - Azure 스토리지 접근 키
    Kaspersky Security Center에서 사용하기 위해 Azure 스토리지 계정을 생성할 때 제공된 암호(키)입니다.
    
    키는 "Azure 스토리지 계정 개요" 섹션의 "키" 하위 섹션에서 제공됩니다.
    
    입력한 문자를 보려면 보기 버튼을 길게 누릅니다.
Google 클라우드를 선택한 경우 다음 설정을 지정하십시오.
- 클라이언트 이메일 주소
  클라이언트 이메일은 Google Cloud에 프로젝트를 등록하는 데 사용한 이메일 주소입니다.
- 프로젝트 ID
  프로젝트 ID는 Google Cloud에 프로젝트를 등록할 때 받은 ID입니다.
- 개인 키
  개인 키는 Google Cloud에 프로젝트를 등록할 때 개인 키로 받은 문자열입니다. 실수가 생기지 않도록 이 문자열을 복사 후 붙여 넣으십시오.
  
  입력한 문자를 보려면 보기 버튼을 길게 누릅니다.
원하는 경우 검색 스케줄 설정을 누르고 기본 설정을 변경합니다.

이 연결은 애플리케이션 설정에 저장됩니다.

새 클라우드 세그먼트를 처음으로 검색하고 나면 이 세그먼트에 해당하는 하위 그룹이 관리 중인 기기\클라우드 관리 그룹에 표시됩니다.

잘못된 자격증명을 지정하면 클라우드 세그먼트 검색 중에 인스턴스가 검색되지 않으며 관리 중인 기기\클라우드 관리 그룹에 새 하위 그룹이 표시되지 않습니다.

맨 위로