Añadir conexiones para sondear segmentos de la nube

Para añadir una conexión para el sondeo de segmentos de la nube a la lista de conexiones disponibles:

En el menú principal, vaya a DETECCIÓN Y DESPLIEGUE → DETECCIÓN → CLOUD.
En la ventana que se abre, haga clic en Propiedades.
En la ventana Configuración que se abre, haga clic en Agregar.
Se abre la ventana Configuración de segmentos de la nube.
Especifique el nombre del entorno de nube para la conexión que se utilizará para seguir sondeando el segmento de la nube:
- Entorno de nube
  Seleccione el entorno de nube en el que está desplegando Kaspersky Security Center: AWS, Azure o Google Cloud.
  
  Si planea trabajar con más de un entorno de nube, seleccione un entorno y luego ejecute el Asistente de nuevo.
- Nombre de conexión
  Introduzca un nombre para la conexión. El nombre no puede contener más de 256 caracteres. Solo se permiten caracteres de Unicode.
  
  Este nombre también se utilizará como el nombre del grupo de administración para los dispositivos de la nube.
  
  Si planea trabajar con más de un entorno de nube, es posible que desee incluir el nombre del entorno en el nombre de la conexión, por ejemplo, "Segmento de Azure", "Segmento de AWS" o "Segmento de Google".
Ingrese sus credenciales para recibir autorización en el entorno de nube que especificó.
- Si ha seleccionado AWS, especifique la siguiente configuración:
  - Usar la función de AWS IAM
    Seleccione esta opción si ya ha creado una función de IAM para que el Servidor de administración use los servicios de AWS.
  - Credenciales de la cuenta de usuario de AWS IAM
    Seleccione esta opción si tiene una cuenta de usuario de IAM con los permisos necesarios y puede introducir una ID de clave y una clave secreta.
    
    Si especificó que tiene una Credenciales de la cuenta de usuario de AWS IAM, especifique lo siguiente:
    - Id. de clave de acceso
      El Id. de clave de acceso de IAM es una secuencia de caracteres alfanuméricos. Recibió el ID de clave cuando creó la cuenta de usuario de IAM.
      
      El campo está disponible Si ha seleccionado una clave de acceso de AWS IAM para la autorización en lugar de una función de IAM.
    - Clave secreta
      La clave secreta que recibió con el Id. de clave de acceso cuando creó la cuenta de usuario de IAM.
      
      Los caracteres de la clave secreta se muestran como asteriscos. Cuando comience a introducir la clave secreta, aparecerá el botón Mostrar. Haga clic y mantenga pulsado este botón durante la cantidad de tiempo necesaria para ver los caracteres que introdujo.
      
      El campo está disponible Si ha seleccionado una clave de acceso de AWS IAM para la autorización en lugar de una función de IAM.
    Para ver los caracteres que ha ingresado, haga clic y mantenga presionado el botón Mostrar.
- Si ha seleccionado Azure, especifique la siguiente configuración:
  - Id. de la aplicación en Azure
    Usted creó este Id. de la aplicación en el portal de Azure.
    
    Solo puede proporcionar un Id. de la aplicación en Azure para sondeos y otros fines. Si desea sondear otro segmento de Azure, primero debe eliminar la conexión de Azure existente.
  - Id. de suscripción de Azure
    Usted creó la suscripción en el portal de Azure.
  - Contraseña de la aplicación Azure
    Recibió la contraseña del Id. de la aplicación cuando creó el Id. de la aplicación.
    
    Los caracteres de la contraseña se muestran como asteriscos. Después de empezar a introducir la contraseña, el botón Mostrar estará disponible. Haga clic y mantenga presionado este botón para ver los caracteres que introdujo.
    
    Para ver los caracteres que ha ingresado, haga clic y mantenga presionado el botón Mostrar.
  - Nombre de la cuenta de almacenamiento de Azure
    Creó el nombre de la cuenta de almacenamiento de Azure para trabajar con Kaspersky Security Center.
  - Clave de acceso al almacenamiento de Azure
    Recibió una contraseña (clave) cuando creó la cuenta de almacenamiento de Azure para trabajar con Kaspersky Security Center.
    
    La clave está disponible en la sección "Descripción general de la cuenta de almacenamiento de Azure", en la subsección "Claves".
    
    Para ver los caracteres que ha ingresado, haga clic y mantenga presionado el botón Mostrar.
Si ha seleccionado Google Cloud, especifique la siguiente configuración:
- Correo electrónico del cliente
  El correo electrónico del cliente es el correo electrónico que utilizó para registrar su proyecto en Google Cloud.
- Id. del proyecto
  El id. del proyecto es el id. que recibió cuando registró su proyecto en Google Cloud.
- Clave privada
  La clave privada es la secuencia de caracteres que recibió como clave privada cuando registró su proyecto en Google Cloud. Es posible que desee copiar y pegar esta secuencia para evitar errores.
  
  Para ver los caracteres que ha ingresado, haga clic y mantenga presionado el botón Mostrar.
Si quiere, haga clic en Programar sondeo y cambie la configuración predeterminada.

La conexión se guarda en la configuración de la aplicación.

Después de sondear por primera vez un nuevo segmento de la nube, aparece un subgrupo correspondiente a ese segmento en el grupo de administración Dispositivos administrados\Cloud.

Si especifica credenciales incorrectas, no se encontrarán instancias durante el sondeo del segmento de la nube y no aparecerá un nuevo subgrupo en el grupo de administración Dispositivos administrados\Cloud.

Subir